Katalog podatności CVE

Podatność SQL injection w pliku check_user.asp w wielu produktach Web Wiz, takich jak Site News 3.06 i wcześniejsze, Journal 1.0 i wcześniejsze, Polls 3.06 i wcześniejsze oraz Database Login 1.71 i wcześniejsze, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUserName.

Przepełnienie bufora w serwerze HTTP HP w wersjach od 5.0 do 5.95 oprogramowania HP Web-enabled Management Software umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

IBM DB2 Universal Database (UDB) 820 przed ESE AIX 5765F4100 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zużycie CPU) poprzez 'nienormalne' zakończenie połączenia, co uniemożliwia prawidłowe usunięcie db2agents.

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

W eazyCMS 2.0 występuje podatność na wstrzykiwanie SQL w pliku home.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

W TUGZip 3.4.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Wersja Siteframe przed 3.2.2 zawiera podatność na zdalne dołączanie plików w pliku web/classes.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LOCAL_PATH. Jest to inna podatność niż CVE-2005-1965.

Internet Explorer 6.0, a być może inne wersje, umożliwiają zdalnym atakującym obejście polityki bezpieczeństwa samego pochodzenia i wysyłanie żądań poza zamierzony domenę poprzez wywołanie metody open na obiekcie XMLHttpRequest (Microsoft.XMLHTTP) oraz użycie znaków tabulacji, nowej linii i powrotu karetki w pierwszym argumencie (nazwa metody).

Podatność SQL injection w Oracle Database Server 10g umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL z podwyższonymi uprawnieniami poprzez parametr SUBSCRIPTION_NAME w pakietach SYS.DBMS_CDC_SUBSCRIBE oraz SYS.DBMS_CDC_ISUBSCRIBE.

Funkcja ath_rate_sample w kodzie próbki MadWifi przed wersją 0.9.3 pozwala zdalnym atakującym na spowodowanie awarii systemu (nieudany KASSERT i awaria systemu) poprzez przeniesienie podłączonego systemu w miejsce o niskiej sile sygnału, a także inne wektory związane z warunkiem wyścigu między włączaniem interfejsu a transmisją pakietów.

Kontrolka Outlook Progress Ctl pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, co nie jest zamierzone do użycia w Internet Explorerze.

W wersjach Net-SNMP 5.2.x przed 5.2.2, 5.1.x przed 5.1.3 oraz 5.0.x przed 5.0.10.2, w trybie master agentx, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie określonego rozłączenia TCP, co prowadzi do zwolnienia niepoprawnej zmiennej.

W PHP-Nuke 7.8 występuje wiele podatności na wstrzykiwanie SQL w pliku modules.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) name, (2) sid i (3) pid w żądaniu POST, omijając zabezpieczenia stosowane dla żądań GET.

W module phpcups PHP dla CUPS 1.1.23rc1 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten jest związany z długimi parametrami funkcji, co zostało zademonstrowane przez funkcję cups_get_dest_options w pliku phpcups.c.

Podatność SQL injection w pliku post.php w PhpTagCool 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole X-Forwarded-For w nagłówku HTTP.

Podatność na wstrzyknięcie SQL w pliku show.php w VBZooM Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SubjectID.

Kontrolka właściwości źródła monitorowania systemu pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria Internet Explorera) poprzez utworzenie obiektu COM klasy powiązanej z CLSID tej kontrolki, który nie jest przeznaczony do użycia w Internet Explorerze.

Nieokreślona podatność w PEAR Text_Password 1.0 związana z problematycznym inicjowaniem generatora liczb losowych, co może prowadzić do przewidywalnych nasion. Wpływ i wektory ataku są nieznane.

Wersja 8.1 IBM DB2 ma domyślne uprawnienia do sekcji pamięci współdzielonej i zdarzeń ustawione na odczyt i zapis dla grupy Everyone. To umożliwia lokalnym użytkownikom nieautoryzowany dostęp do wrażliwych informacji, takich jak hasła w postaci niezaszyfrowanej, oraz może prowadzić do odmowy usługi.