Katalog podatności CVE

D-Link DSL-504T przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym routera, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Podatność SQL injection w pliku admin.asp w systemie FunkyASP AD 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez parametr hasła.

Wielokrotne przepełnienia bufora na stosie w serwerze IMAP w IMail 8.12 i 8.13 w Ipswitch Collaboration Suite (ICS) oraz innych wersjach przed IMail Server 8.2 Hotfix 2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie LOGIN z (1) długim argumentem nazwy użytkownika lub (2) długim argumentem nazwy użytkownika zaczynającym się od znaku specjalnego.

W ZENworks 6.5 Desktop i Server Management oraz w ZENworks for Desktops 4.x i ZENworks for Servers 3.x występują wielokrotne przepełnienia bufora na stosie i w stercie w procesie uwierzytelniania zdalnego (zenrem32.exe). Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory oraz żądania uwierzytelnienia typu 1 i 2.

Podatność SQL injection w pliku login.asp w NewsletterEz 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

qpopper w wersji 4.0.5 i wcześniejszych nieprawidłowo obniża uprawnienia przed przetwarzaniem niektórych plików dostarczonych przez użytkowników, co pozwala lokalnym użytkownikom na nadpisywanie lub tworzenie dowolnych plików jako root.

W IMAPD32.EXE w IMail 8.13 oraz wcześniejszych wersjach przed IMail Server 8.2 Hotfix 2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez polecenie STATUS z długą nazwą skrzynki pocztowej.

Nieznana podatność w Blue Coat Reporter przed wersją 7.1.2 umożliwia zdalnym, nieautoryzowanym atakującym dodanie licencji.

W module Xanthia w PostNuke 0.750 występuje kilka podatności na wstrzykiwanie SQL w pliku Xanthia.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name lub (2) module.

Wersje gdb przed 6.3 przeszukują bieżący katalog roboczy w celu załadowania pliku konfiguracyjnego .gdbinit, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik uruchamiający gdb.

Nieznana podatność w MailScanner 4.41.3 i wcześniejszych wersjach, związana z 'niekompletnym raportowaniem wirusów w plikach zip', umożliwia zdalnym atakującym ominięcie wykrywania wirusów.

Podatność na formatowanie ciągów w grze Warrior Kings: Battles w wersji 1.23 i wcześniejszych oraz Warrior Kings w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pseudonimie.

Podatność SQL injection w pliku pnadmin.php modułu Xanthia w PostNuke 0.760-RC3 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametr riga[0].

Wielokrotne nieznane podatności w PROMS 0.11 pozwalają 'nieautoryzowanym użytkownikom' na (1) przeglądanie lub modyfikowanie listy członków projektu oraz (2) modyfikowanie listy zadań do wykonania.

Wersje Net-snmp 5.x przed 5.2.1-r1 mają problem z tworzeniem plików tymczasowych w sposób niebezpieczny. Umożliwia to lokalnym użytkownikom modyfikację zawartości tych plików, co może prowadzić do wykonania dowolnych poleceń lub nadpisania dowolnych plików za pomocą ataku symlink.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w bibliotece antywirusowej Computer Associates, używanej przez różne produkty, takie jak CA InoculateIT i eTrust Antivirus. Atakujący zdalnie mogą uzyskać uprawnienia poprzez wykorzystanie skompresowanego katalogu VBA z długością nazwy projektu równą -1.

Nieznana podatność w programie antywirusowym ALWIL avast! w wersji 4 (4.6.6230) i wcześniejszych, działającym na systemie Windows NT 4.0, która nieprawidłowo wykrywa niektóre wirusy.

Zapora sieciowa Gibraltar w wersji 2.2 i wcześniejszych, korzystająca z aktualizacji ClamAV do 0.81 dla Squid, wykorzystuje nieaktualną metodę ClamAV do skanowania pamięci w poszukiwaniu wirusów, która nie zwraca kodu błędu, co uniemożliwia wykrywanie wirusów.

Podatność SQL injection w PortailPHP 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w modułach (1) News, (2) File, (3) Liens lub (4) Faq.

BEA WebLogic Server i WebLogic Express w wersji 7.0 do Service Pack 5 nie wylogowują użytkowników po ponownym wdrożeniu aplikacji, co pozwala im na kontynuowanie dostępu do aplikacji bez ponownego logowania się. Może to prowadzić do naruszenia nowych ograniczeń bezpieczeństwa lub mapowania ról.