Katalog podatności CVE

Podatność SQL injection w pliku frontpage.php w Goople CMS 1.8.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

IBM WebSphere DataPower XML Security Gateway XS40 z firmware 3.6.1.5 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zdalne wysyłanie danych przez nawiązaną połączenie SSL. Atakujący mogą spowodować reboot urządzenia, wysyłając odpowiednie dane.

Nieudokumentowana metoda TRACK w Microsoft Internet Information Services (IIS) 5.0 zwraca treść oryginalnego żądania w ciele odpowiedzi, co ułatwia zdalnym atakującym kradzież ciasteczek i poświadczeń uwierzytelniających.

Przepełnienie bufora w systemie Microsoft Windows XP SP3 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku .chm.

Usługa SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformułowane wartości w nieokreślonych 'polach w pakietach SMB' w żądaniu NT Trans2, związane z 'niewystarczającą walidacją rozmiaru bufora'.

Przepełnienie bufora w usłudze SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe wartości w nieokreślonych 'polach wewnątrz pakietów SMB' w żądaniu NT Trans.

Nieokreślona podatność w wtyczkach Oracle BEA WebLogic Server dla serwerów Apache, Sun i IIS w składzie BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 oraz 7.0 SP7 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5448.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5449.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5448 i CVE-2008-5449.

Nieokreślona podatność w komponencie TimesTen Data Server w Oracle Database 7.0.5.0.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być podatność związana z formatowaniem ciągów w parametrze msg w module evtdump CGI.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.1.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Funkcja sys_remap_file_pages w jądrze Linux przed wersją 2.6.24.1 umożliwia lokalnym użytkownikom wywołanie odmowy usługi lub uzyskanie uprawnień poprzez nieokreślone wektory, związane z członkiem struktury vm_file oraz funkcjami mmap_region i do_munmap.

Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z git_snapshot i git_object.

W wersji 1.7.4 biblioteki DevIL występują wielokrotne przepełnienia bufora na stosie w funkcji iGetHdrHeader, co pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Radiance RGBE.

iyzi Forum w wersji 1.0 beta 3 przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło poprzez bezpośrednie żądanie do db/iyziforum.mdb.

CodeAvalanche Articles przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAArticles.mdb.

CodeAvalanche FreeForAll przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAFFAPage.mdb.

CodeAvalanche Directory przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CADirectory.mdb.

CodeAvalanche FreeWallpaper przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAFreeWallpaper.mdb.