Katalog podatności CVE

Podatność SQL injection w pliku themes/kategorie/index.php w Randshop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kategorieid i (2) katid.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Clavister Client Web pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

W podatności CVE-2005-3912 występuje luka formatu w skrypcie miniserv.pl serwera WWW Webmin przed wersją 1.250 oraz Usermin przed wersją 1.180. Umożliwia to zdalnym atakującym spowodowanie awarii lub zużycia pamięci oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze nazwy użytkownika formularza logowania.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Java JDK i JRE 5.0 Update 3 oraz wcześniejszych wersjach umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnych aplikacji za pomocą nieznanych wektorów ataku związanych z nieufnymi apletami Java.

Wielokrotne nieokreślone podatności w API refleksji w Java SDK i JRE 1.4.2_08 oraz wcześniejszych, a także w JDK i JRE 5.0 Update 3 i wcześniejszych, umożliwiają zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonywanie dowolnych aplikacji poprzez nieznane wektory ataku.

Nieokreślona podatność w Java Management Extensions (JMX) w Java JDK i JRE 5.0 Update 3, 1.4.2 i nowszych, 1.3.1 i nowszych, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java oraz dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

Macromedia Flash Communication Server MX w wersjach 1.0 i 1.5 nie weryfikuje wystarczająco danych RTMP, co umożliwia atakującym spowodowanie odmowy usługi (niestabilność lub awaria). Problem został zademonstrowany przy użyciu wersji alfa Flash Player 8.5 (build 133).

Serwery Macromedia Breeze Communication i Breeze Live w wersji 5.1 i wcześniejszych nie walidują wystarczająco pewnych danych RTMP, co umożliwia atakującym spowodowanie odmowy usługi (niestabilność lub awaria). Problem został zademonstrowany przy użyciu wersji alfa Flash Player 8.5 (build 133).

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.pl w systemie Open Ticket Request System (OTRS) w wersjach od 1.0.0 do 1.3.2 oraz od 2.0.0 do 2.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia. Atakujący mogą wykorzystać parametry (1) user w akcji Logowania oraz (2) TicketID i (3) ArticleID w akcji AgentTicketPlain.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym spowodowanie awarii oraz utraty konfiguracji poprzez stronę zawierającą dużą liczbę URI gg:.

Mozilla umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

W Gadu-Gadu 7.20 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem innym niż 2 oraz dużym polem rozmiaru. Pamięć jest alokowana dla pakietu, ale nie jest zwalniana po jego odrzuceniu.

W Gadu-Gadu 7.20 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez podanie nazwy pliku obrazu o długości od 192 do 200 znaków. Problem wynika z nieuwzględnienia ciągu "imgcache\" dodawanego na końcu bufora.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem 6 lub 7, co skutkuje pojawieniem się dużej liczby okienek popup u użytkownika oraz tworzeniem wielu wątków.

Apple Safari w wersji 2.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (spowolnienia systemu) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

Nieokreślona podatność w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1, związana z 'niekontrolowanym buforem' i potencjalnymi przepełnieniami bufora, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obrazu w formacie Windows Metafile (WMF).

Wielokrotne przepełnienia całkowite w silniku renderowania grafiki (GDI32.DLL) w systemach Windows 2000 SP4, XP SP1 i SP2 oraz Server 2003 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane obrazy w formacie Windows Metafile (WMF) i Enhanced Metafile (EMF), co prowadzi do przepełnień bufora w stercie.

Nieokreślona podatność w agentach Cisco Security Agent (CSA) w wersjach 4.5.0 i 4.5.1, działających na systemach Windows, umożliwia lokalnym użytkownikom ominięcie zabezpieczeń i uzyskanie uprawnień systemowych poprzez uruchomienie określonego lokalnego oprogramowania.

Podatność typu SQL injection w pliku answer.php w oprogramowaniu FAQSystems FAQRing Knowledge Base w wersji 3.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w Omnistar KBase 4.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w users/comments.php, (2) category_id oraz (3) id w users/kb.php.