Katalog podatności CVE

DeluxeBB w wersji 1.07 i wcześniejszych nieprawidłowo obsługuje nazwę użytkownika składającą się z pojedynczego znaku spacji. Umożliwia to zdalnym, uwierzytelnionym użytkownikom logowanie się jako użytkownik 'space', publikowanie jako użytkownik gość oraz blokowanie możliwości zbanowania użytkownika 'space' przez administratora.

W pliku multiplay.cpp w wersji 1057 UFO2000 występują błędy indeksu tablicy w funkcjach recv_rules, recv_select_unit, recv_options oraz recv_unit_data. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu oraz spowodowanie awarii usługi (crash przeciwnika) poprzez wysłanie odpowiednich danych pakietowych, które określają indeks poza zakresem.

Podatność SQL injection w systemie Amazing Flash AFCommerce Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole wyszukiwania. Producent zakwestionował tę kwestię, twierdząc, że wprowadzenie kodu SQL injection nie spowoduje jego zapytania.

Podatność SQL injection w DeluxeBB 1.07 i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie uwierzytelnienia, podszywanie się pod użytkowników oraz modyfikację ustawień za pomocą ciasteczek (1) memberpw i (2) membercookie.

DeluxeBB w wersji 1.07 i wcześniejszych umożliwia zdalnym atakującym ominięcie mechanizmów ochrony przed wstrzyknięciem SQL poprzez zmienną logowania oraz inne zmienne, wykorzystując małe litery w zapytaniach takich jak 'union select'.

Nieokreślona podatność w systemie Sun Solaris 10 pozwala atakującym, zależnie od kontekstu, na wywołanie odmowy usługi (panic) poprzez nieokreślone wektory związane z API portów zdarzeń.

Podatność SQL injection w pliku category.php na stronie Diesel Joke Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Kontrolka ActiveX Touch Control w wersji 2.0.0.55 umożliwia zdalnym atakującym odczyt i potencjalne wykonanie dowolnych plików za pomocą URI 'file///' w parametrze sPath funkcji Execute.

Nieokreślona podatność w komponencie Słownika w bazie danych Oracle w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.6. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 9.0.1.5 i 9.2.0.6, która ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w Kalendarzu dla Oracle Collaboration Suite 10.1.2, która ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2 oraz 10.1.2.0.0. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.2 oraz 10.1.2.1. Podatność ta ma nieznany wpływ oraz wektory ataku.

FatWire Content Server w wersji 5.5.0 pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory ataku w procesie uwierzytelniania.

Nieokreślona podatność w analizatorze MOUNT w Wireshark (znanym również jako Ethereal) w wersjach od 0.9.4 do 0.99.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w MyBB (MyBulletinBoard) w wersji 1.1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w serwerze HTML JD Edwards dla narzędzi Oracle OneWorld Tools EnterpriseOne Tools w wersjach 8.95 i 8.96. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wiele nieokreślonych podatności w Oracle E-Business Suite i Applications 11.5.10CU2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Internet Expenses, Oracle Application Object Library oraz Oracle Workflow Cartridge.

W podatności CVE-2006-3736 występuje luka w zdalnym dołączaniu plików w komponencie VideoDB dla Mambo 0.3 i wcześniejszych wersji. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wersja FlushCMS 1.0.0-pre2 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku Include/editor/class.rich.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr class_path. Informacje pochodzą z nieznanego źródła.