Katalog podatności CVE

Router Linksys WRT54G ma domyślne hasło FTP ustawione na 'admin', co umożliwia zdalnym atakującym dostęp do wrażliwych plików, w tym nvram.cfg, który zawiera listę wszystkich dokumentów HTML oraz plików wykonywalnych ELF.

Router Siemens SpeedStream 6520 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez awarię interfejsu webowego. Atak ten jest możliwy dzięki wysłaniu żądania HTTP do pliku basehelp_English.htm z dużą liczbą w polu Content-Length.

Serwer FTP na routerze Linksys WRT54G 7 z firmware 7.00.1 nie weryfikuje danych uwierzytelniających, co pozwala zdalnym atakującym na nawiązanie sesji FTP poprzez wysłanie dowolnej nazwy użytkownika i hasła.

W panelu administracyjnym routera Alice Gate 2 Plus Wi-Fi, skrypt cp06_wifi_m_nocifr.cgi nie weryfikuje poświadczeń uwierzytelniających. To umożliwia zdalnym atakującym wyłączenie szyfrowania Wi-Fi za pomocą odpowiedniego żądania.

Nieokreślona podatność w nlnotes.dll w kliencie IBM Lotus Notes 6.5, 7.0.x przed 7.0.2 CCH lub 7.0.3, a być może także 8.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tekst w wiadomości e-mail wysłanej przez SMTP.

Nieokreślona podatność w nlnotes.dll w kliencie IBM Lotus Notes 6.5, 7.0.x przed 7.0.2 CCH oraz 8.0.x przed 8.0.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany załącznik w wiadomości e-mail wysłanej przez SMTP.

MRcgi/MRProcessIncomingForms.pl w Numara FootPrints 8.1 na systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w parametrze PROJECTNUM. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W wersjach Programmer's Notepad przed 2.0.8.718 występuje przepełnienie bufora na stosie w kodzie analizy ctags, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod poprzez spreparowany plik .c, gdy ofiara wybierze dialog 'Przejdź do'.

Nieokreślona podatność w Microsoft Access umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą spreparowanego pliku .MDB, prawdopodobnie związanego z silnikiem Jet (msjet40.dll).

Nieokreślona podatność w maszynie wirtualnej dla Sun Java Runtime Environment (JRE) oraz JDK 6 Update 4 i wcześniejszych, 5.0 Update 14 i wcześniejszych oraz SDK/JRE 1.4.2_16 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieufną aplikację lub aplet.

Nieokreślona podatność w bibliotece przetwarzania obrazów Java Runtime Environment w Sun JDK i JRE 6 Update 4 oraz wcześniejszych, a także w 5.0 Update 14 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieufnej aplikacji.

Nieokreślona podatność w maszynie wirtualnej dla środowiska uruchomieniowego Sun Java (JRE) oraz JDK 5.0 Update 13 i wcześniejszych, a także SDK/JRE 1.4.2_16 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieufnej aplikacji lub apletu.

Nieokreślona podatność w Java Web Start w Sun JDK i JRE 6 Update 4 i wcześniejszych, 5.0 Update 14 i wcześniejszych oraz SDK/JRE 1.4.2_16 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieufnej aplikacji. Jest to inny problem niż CVE-2008-1191.

Domyślny skrypt ifup IPSec w Red Hat Enterprise Linux od wersji 3 do 5 konfiguruje racoon do używania agresywnego trybu IKE zamiast głównego trybu IKE. Umożliwia to zdalnym atakującym przeprowadzanie ataków brute force poprzez podsłuchiwanie niezaszyfrowanego hasha klucza współdzielonego (PSK).

Nieokreślona podatność w Sun JDK oraz Java Runtime Environment (JRE) 6 Update 4 i wcześniejszych oraz 5.0 Update 14 i wcześniejszych, a także SDK i JRE 1.4.2_16 i wcześniejszych, umożliwia zdalnym atakującym dostęp do dowolnych usług sieciowych na lokalnym hoście poprzez nieokreślone wektory związane z JavaScript i API Java.

Wielokrotne przepełnienia bufora w funkcji useEncodingDecl w Java Web Start w Sun JDK i JRE 6 Update 4 i wcześniejszych oraz 5.0 Update 14 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku JNLP z (1) długą nazwą klucza w nagłówku xml lub (2) długą wartością charset.

Przepełnienie całkowite w metodzie BMP::readFromStream w bibliotece libsgl.so w Google Android SDK m3-rc37a i wcześniejszych, oraz m5-rc14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP z nagłówkiem zawierającym ujemne pole offsetu.

Podatność typu SQL injection w pliku shop/detail.php w Affiliate Market (affmarket) 0.1 BETA umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku album.php w skrypcie PHP WEB SCRIPT Dynamic Photo Gallery 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumID.

W podatności CVE-2008-1163 występuje luka typu SQL injection w pliku index.php w phpArcadeScript w wersjach od 1.0 do 3.0 RC2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji profilu.