Katalog podatności CVE

Nieokreślona podatność w pliku rsgallery2.html.php w komponencie RS Gallery2 (com_rsgallery2) przed wersją 1.11.3 dla Joomla! umożliwia atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w SEF404x (com_sef) dla Joomla! ma nieokreślony wpływ oraz wektory ataku.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.3 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie szachowym Prince Clan (com_pcchess) w wersji 0.8 i wcześniejszych dla Mambo i Joomla! może prowadzić do nieokreślonych skutków oraz wektorów ataku.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.2 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w redgun RedBLoG 0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach root w imgen.php oraz root_path w admin/config.php, common.php i admin/index.php.

Wielokrotne nieokreślone podatności w Paisterist Simple HTTP Scanner (sHTTPScanner) przed wersją 0.4 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w PowerPoint w Microsoft Office 2000, Office XP i Office 2003 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany rekord w pliku PPT. Wykorzystują ją złośliwe oprogramowania, takie jak Exploit:Win32/Controlppt.W oraz Exploit-PPT.d/Trojan.PPDropper.F.

Przepełnienie bufora w cfgmgr w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez podanie długiego argumentu ścieżki katalogu.

W OpenSSH przed wersją 4.4, używającym protokołu SSH w wersji 1, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez wysłanie pakietu SSH zawierającego zduplikowane bloki, które nie są prawidłowo obsługiwane przez detektor ataków kompensacyjnych CRC.

Podatność w systemie Sun Solaris 10 przed łatką 118855-16 (20060925) na systemach x64 z IPv6 umożliwia zdalnym atakującym wywołanie odmowy usługi (kernel panic) poprzez spreparowane pakiety IPv6.

Podatność w snappd w systemach IBM AIX 5.2.0 i 5.3.0 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez złośliwy program, wykorzystując subroutine 'system'.

Nieokreślona podatność w bos.net.tcp.client w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z plikiem /etc/slip.login.

Nieokreślona podatność w xlock w systemach IBM AIX 5.2.0 i 5.3.0 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń oraz nadpisywanie dowolnych plików poprzez nieokreślone wektory, co może obejmować przepełnienie bufora.

Podatność w programie acctctl w IBM AIX 5.3.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez modyfikację ścieżki, aby wskazywała na złośliwy program mkdir.

Nieokreślona podatność w cPanel przed wersją 10.9.0 12 Tree umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów w (1) mysqladmin i (2) hooksadmin.

Nieokreślona podatność w poleceniu named8 w systemie IBM AIX 5.2.0 i 5.3.0 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Nieokreślona podatność w utape w systemach IBM AIX 5.2.0 i 5.3.0 umożliwia atakującym wykonywanie dowolnych poleceń oraz nadpisywanie dowolnych plików za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5015 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php w Kietu 3.2. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie adresu FTP w parametrze url_hit.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Wili-CMS pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze globals[content_dir] w plikach article.php, root.php oraz dates_list.php.