Katalog podatności CVE

W pliku user_profile.asp w PortalApp 2.2 lokalni użytkownicy mogą uzyskać podwyższone uprawnienia poprzez modyfikację zmiennej user_id.

Wtyczka sprawdzania pisowni (check_me.mod.php) dla SquirrelMail przed wersją 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez zmodyfikowany parametr sqspell_command.

W funkcji bttv_read w sterowniku bttv (bttv-driver.c) w jądrze Linux przed wersją 2.4.20 występuje przepełnienie signed integer. Skutki oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w przykładowej stronie query.xsql w Oracle 9i Application Server (9iAS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sql.

Podatność w skrypcie webbbs_post.pl w WebBBS 4 i 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze followup.

Baza danych Our Owlish Wisdom (DOOW) w wersjach od 0.1 do 0.2.1 nie weryfikuje poprawnie uprawnień użytkowników, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań.

PHP zainstalowane na systemie Windows z Apache i ustawionym ScriptAlias dla /php/ na c:/php/ umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie dowolnych programów poprzez żądanie HTTP do php.exe z nazwą pliku w ciągu zapytania.

Nagios w wersjach od 1.0b1 do 1.0b3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w wynikach wtyczek.

Przepełnienie bufora w module IRC aplikacji Trillian w wersjach 0.725 i 0.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość DCC Chat.

acWEB w wersji 1.14 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania HTTP zawierającego nazwę urządzenia MS-DOS, taką jak COM2.

Przepełnienie bufora w pliku badmin.c w BannerWheel 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie rcmd.

Router szerokopasmowy SURECOM EP-4501 używa domyślnego ciągu społeczności SNMP do odczytu 'public' oraz domyślnego ciągu społeczności SNMP do odczytu/zapisu 'secret', co umożliwia zdalnym atakującym odczyt i modyfikację informacji konfiguracyjnych routera.

Podatność na wstrzykiwanie SQL w pliku index.php WebChat 1.5, który jest częścią XOOPS 1.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr roomid.

Podatność SQL injection w f2html.pl w wersjach od 0.1 do 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwy plików.

VJE.VJE-RUN w HP-UX 11.00 dodaje katalog bin do zmiennej /etc/PATH, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Oprogramowanie układowe Netgear FM114P w wersji 1.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez wysłanie dużej liczby żądań połączeń TCP.

W VelociRaptor 1.0 występuje wyciek pamięci w komponentach httpd, nntpd oraz sterowniku VPN, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci.

Cisco IOS w wersjach 11.2.x i 12.0.x nie ogranicza rozmiaru swojej tabeli przekierowań, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez podszywanie się pod pakiety ICMP redirect wysyłane do routera.

KaZaA Media Desktop w wersji 1.7.1 firmy Sharman Networks umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysyłanie kilku dużych wiadomości.

Podatność typu SQL injection w pliku admin/auth/checksession.php w MyPHPLinks w wersjach 2.1.9 i 2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idsession.