Katalog podatności CVE

Wps_shop.cgi w systemie WPS Web Portal 0.7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w zmiennych (1) art i (2) cat.

Wielokrotne podatności na wstrzykiwanie SQL w WebEOC przed wersją 6.0.2 umożliwiają zdalnym atakującym modyfikację zapytań SQL za pomocą nieznanych wektorów ataku.

WebEOC w wersjach przed 6.0.2 nie sprawdza poprawnie autoryzacji użytkowników, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do zasobu.

Klient FTP Bluetooth (BTFTP) w Nokia Affix w wersjach 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku polecenia PUT.

W Jinzora 2.0.1 zidentyfikowano wiele nieznanych podatności, które mogą dotyczyć włączenia plików PHP. Ich wpływ oraz wektory ataku są nieznane.

Firefox w wersjach przed 1.0.5 umożliwia zdalnym atakującym kradzież informacji oraz potencjalne wykonanie dowolnego kodu. Atak polega na wykorzystaniu samodzielnych aplikacji, takich jak Flash i QuickTime, do otwierania adresów URL w formacie javascript:, co może prowadzić do wykonania kodu, jeśli aplikacja załadowuje adres URL z uprawnieniami chrome:.

Funkcja dispallclosed2 w pliku dispallclosed.pl dla wielu produktów USANet Creations umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze DISPCLOSED.

Interfejs użytkownika przeglądarki w Firefoxie przed wersją 1.0.5, Mozilli przed wersją 1.7.9 oraz Netscape 8.0.2 i 7.2 nie rozróżnia poprawnie zdarzeń generowanych przez użytkownika i nieufnych zdarzeń syntetycznych. To ułatwia zdalnym atakującym wykonywanie niebezpiecznych działań, które normalnie mogłyby być wykonane tylko ręcznie przez użytkownika.

Firefox przed wersją 1.0.5 oraz Mozilla przed wersją 1.7.9 nieprawidłowo klonują obiekty bazowe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nawigację po łańcuchu prototypów w celu dotarcia do uprzywilejowanego obiektu.

Firefox przed wersją 1.0.5, Mozilla przed wersją 1.7.9 oraz Netscape 8.0.2 nieprawidłowo weryfikują powiązane typy nazw węzłów DOM w kontekście ich przestrzeni nazw. To umożliwia zdalnym atakującym modyfikację niektórych właściwości tagów, co może prowadzić do wykonania dowolnego skryptu lub kodu.

W PhpAuction 2.5 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą parametru category w pliku adsearch.php.

Przepełnienie bufora w kliencie Bluetooth FTP (BTFTP) w Nokia Affix 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w udostępnianiu plików OBEX.

PhpAuction w wersji 2.5 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień innego użytkownika poprzez ustawienie ciasteczka PHPAUCTION_RM_ID na identyfikator użytkownika.

Firefox w wersjach przed 1.0.5 umożliwia zdalnym atakującym kradzież wrażliwych informacji poprzez otwarcie złośliwego linku w pasku bocznym przeglądarki, wykorzystując cel _search, a następnie wstrzykiwanie skryptu do innych stron za pomocą adresu URL typu data:.

Przeglądarki Firefox przed wersją 1.0.5, Thunderbird przed 1.0.5, Mozilla przed 1.7.9, Netscape 8.0.2 oraz K-Meleon 0.9 wykonują skrypty XBL, nawet gdy JavaScript jest wyłączony. To umożliwia zdalnym atakującym ominięcie tej ochrony.

Podatność CVE-2005-2258 dotyczy Squito Gallery w wersji 1.33, gdzie występuje luka w pliku photolist.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem photoroot.

Podatność zdalnego dołączania plików w PHP w pliku secure.php w PHPSecurePages (phpSP) w wersji 0.28beta i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr cfgProgDir, będący wariantem CVE-2001-1468.

Funkcja saveProfile w PhpSlash 0.8.0 pozwala zdalnym atakującym na modyfikację dowolnych profili oraz uzyskanie przywilejów poprzez zmianę parametru author_id.

Wielokrotne podatności na zdalne włączenie pliku w PHP w iPhotoAlbum 1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry (1) doc_path w getpage.php lub (2) set_menu w lib/static/header.php.

W programie Softiacom wMailserver 1.0 hasła są przechowywane w postaci niezaszyfrowanej w kluczu Darsite\MAILSRV\Admin, co umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.