Katalog podatności CVE

Przepełnienie bufora w servermgrd w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.

Podatność SQL injection w MidiCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr code_no w plikach Item_Show.asp lub search_list.asp.

Parlano MindAlign w wersji 5.0 i nowszych wykorzystuje słabe szyfrowanie, co może prowadzić do nieznanych skutków oraz wektorów ataku.

W WordPressie w wersji 1.5.1.3 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez cookie cache_lastpostdate[server].

Nieznana podatność w pliku session.php w EQdkp przed wersją 1.3.0, która ma nieznany wpływ i wektory ataku, prawdopodobnie związane z auto_login_id.

VERITAS Backup Exec dla serwerów Windows w wersjach od 8.6 do 10.0, Backup Exec dla serwerów NetWare w wersjach 9.0 i 9.1 oraz NetBackup dla serwera mediów NetWare w wersjach od 4.5 do 5.1 używa statycznego hasła podczas uwierzytelniania z agenta NDMP do serwera. To umożliwia zdalnym atakującym odczyt i zapis dowolnych plików na serwerze kopii zapasowej.

Oprogramowanie klienckie AOL 9.0 wykorzystuje niebezpieczne uprawnienia dla swojej ścieżki instalacyjnej, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM, poprzez zastąpienie pliku ACSD.exe złośliwym programem.

Nieznana podatność w Parlano MindAlign w wersji 5.0 i nowszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieznanych wektorów.

Nieznana podatność w routerze bezprzewodowym Linksys WRT54GS z oprogramowaniem układowym 4.50.6, z włączoną autoryzacją WPA Personal/TKIP, umożliwia zdalnym klientom ominięcie autoryzacji poprzez połączenie bez użycia szyfrowania.

Hummingbird FTP dla Connectivity 10.0 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania hasła użytkownika w profilu FTP, co umożliwia atakującym uzyskanie uprawnień.

Nieznana podatność w 'uwierzytelnianiu frontendowym' w PHlyMail 3.02.00, której wpływ i wektory ataku są nieznane.

Wielokrotne podatności związane z dołączaniem plików PHP w ezUpload 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ścieżki w plikach (1) initialize.php, (2) customize.php, (3) form.php lub (4) index.php.

Discuz! 4.0 rc4 nie ogranicza prawidłowo typów plików, które mogą być przesyłane na serwer, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę pliku zawierającą '.php.rar' lub inne wielokrotne rozszerzenia, które zawierają .php.

Wielokrotne podatności na wstrzykiwanie SQL w MYFAQ 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Theme w różnych plikach PHP. Atakujący mogą wykorzystać również inne parametry, takie jak SousTheme, Faq i question, aby przeprowadzić atak.

Przepełnienie bufora w module AIM i ICQ w Gaim przed wersją 1.5.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wiadomość nieobecności zawierającą dużą liczbę ciągów zastępczych AIM, takich jak %t lub %n.

W podatności CVE-2005-2587 występuje luka typu SQL injection w pliku emailvalidate.php w PHPTB Topic Boards 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Podatność SQL injection w pliku u2u.inc.php w XMB Forum 1.9.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez określone wartości wstawiane do zmiennej $in.

Klient VPN Nortel Contivity w wersji V05_01.030 nieprawidłowo zarządza uprawnieniami systemowymi podczas konfigurowania certyfikatu do uwierzytelniania. To pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez otwarcie programu za pomocą okna dialogowego Otwórz plik.

W MyBulletinBoard (MyBB) w wersji 1.00 RC4 z poprawką bezpieczeństwa występuje wiele podatności na ataki typu SQL injection. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez pole Nazwa użytkownika w plikach index.php lub member.php oraz parametry action w plikach search.php i member.php, a także parametr polloptions w pliku polls.php.

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) FID w board.php lub (2) UID w member.php.