Katalog podatności CVE

Xigla Software Absolute Newsletter w wersjach 6.0 i 6.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.

Xigla Software Absolute Poll Manager XE 4.1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.

Xigla Software Absolute Control Panel XE w wersji 1.5 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.

Absolute Banner Manager .NET 4.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.

Podatność w Absolute Podcast .NET 1.0 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.

Xigla Software Absolute News Manager.NET w wersji 5.1 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.

Oprogramowanie Xigla Software Absolute News Feed w wersji 1.0 oraz prawdopodobnie 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie określonego ciasteczka.

Xigla Software Absolute FAQ Manager.NET 6.0 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka na określoną wartość.

Sterownik jądra OAmon.sys w wersji 3.1.0.0 i wcześniejszych w programach Tall Emu Online Armor Personal Firewall AV+ przed 3.5.0.12 oraz Personal Firewall 3.5 przed 3.5.0.14 umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez spreparowane żądania IOCTL typu METHOD_NEITHER do urządzenia \Device\OAmon, zawierające dowolne adresy jądra, co zademonstrowano przy użyciu IOCTL 0x830020C3.

Podatność na przejście do katalogu w pliku change_config.php w ADbNewsSender przed wersją 1.5.6 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze path_to_lang.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji dispatch_command w libmysqld/sql_parse.cc w MySQL od wersji 4.0.0 do 5.0.83 mogą pozwolić zdalnym, uwierzytelnionym użytkownikom na spowodowanie awarii demona (denial of service) oraz potencjalnie innych nieokreślonych skutków poprzez specyfikatory formatów w nazwie bazy danych w żądaniach (1) COM_CREATE_DB lub (2) COM_DROP_DB.

Podatność na przejście do katalogu w pliku maillinglist/setup/step1.php.inc w ADbNewsSender przed wersją 1.5.6 oraz 2.0 przed RC2, umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie .. (kropka kropka) w parametrze path_to_lang w setup/index.php.

Wielokrotne podatności na wstrzykiwanie SQL w aplikacji Web Development House Alibaba Clone umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) IndustryID w pliku category.php oraz (2) SellerID w pliku supplier/view_contact_details.php.

Podatność SQL injection w pliku page.php w oprogramowaniu do randek Online MyPHPDating 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

Przepełnienie bufora w implementacji wywołań systemowych w IBM AIX 5.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W Tausch Ticket Script 3 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry userid w pliku suchauftraege_user.php oraz descr w pliku vote.php, a także inne nieokreślone wektory.

W podatności CVE-2009-2427 występuje luka typu SQL injection w pliku co-profile.php w Jobbr 2.2.7, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr emp_id.

Podatność SQL injection w pliku category.php w Ebay Clone 2009 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cate_id w akcji list.

Przykładowy kod funkcjonalności uwierzytelniania za pomocą digest w Ruby on Rails przed wersją 2.3.3 definiuje blok authenticate_or_request_with_http_digest, który zwraca nil zamiast false, gdy użytkownik nie istnieje. To pozwala atakującym na ominięcie uwierzytelnienia, wysyłając nieprawidłową nazwę użytkownika bez hasła.

Wtyczka Awingsoft Awakening Winds3D Viewer w wersjach 3.5.0.0, 3.0.0.5 oraz prawdopodobnie innych, zawiera lukę w metodzie, która umożliwia zdalnym atakującym wymuszenie pobrania i wykonania dowolnych plików za pomocą metody GetURL.