Katalog podatności CVE

Router bezprzewodowy Acrowave AAP-3100AR pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez naciśnięcie CTRL-C w momencie podawania nazwy użytkownika lub hasła w sesji telnet. To powoduje awarię i ponowne uruchomienie powłoki, co pozostawia użytkownika w nowej powłoce.

System monitoringu wideo GeoVision w wersjach 6.04, 6.1 i 7.0 wykorzystuje słabą metodę szyfrowania do zabezpieczania haseł, co umożliwia zdalnym atakującym przechwycenie hasła poprzez sniffing.

W wersji demonstracyjnej Bakbone Netvault oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stercie, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu na port 20031.

Firefox przed wersją 1.0.4 oraz Mozilla Suite przed wersją 1.7.8 nieprawidłowo implementują pewne kontrole bezpieczeństwa dotyczące wstrzykiwania skryptów. Umożliwia to zdalnym atakującym wykonanie skryptu za pomocą 'Wrapped' javascript: URL.

Firefox przed wersją 1.0.4 oraz Mozilla Suite przed wersją 1.7.8 nie ograniczają prawidłowo uprawnień obiektów Javascript eval i Script w kontekście wywołania, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań poprzez 'nadpisywanie właściwości nie-DOM'.

W pliku post_bug.cgi w Bugzilla w wersjach od 2.10 do 2.18 oraz 2.19.1 i 2.19.2, zdalni uwierzytelnieni użytkownicy mogą wprowadzać błędy do produktów, które są zamknięte dla zgłaszania błędów, poprzez modyfikację adresu URL w celu określenia nazwy produktu.

Podatność na wstrzykiwanie SQL w pliku topic.php w DirectTopics w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic.

Przepełnienie całkowitej liczby w wywołaniu systemowym searchfs w Mac OS X 10.3.9 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych parametrów.

Nieznana podatność w wywołaniu nfs_mount w systemie Mac OS X 10.3.9 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty.

Plik users.ini.php w BoastMachine 3.0 nie ogranicza prawidłowo typów plików, które mogą być przesyłane, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu.

Podatność SQL injection w pliku out.php w CJ Ultra (CJUltra) Plus w wersjach 1.0.3 i 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr perm.

Nieznana podatność w module usług zapory Cisco (FWSM) w wersji 2.3.1 i wcześniejszych, która pozwala na ominięcie list kontroli dostępu (ACL) dla niektórych pakietów TCP przy użyciu wyjątków filtracji URL, FTP lub HTTPS.

Wielokrotne podatności na wstrzykiwanie SQL w Aaron Outpost ASP Inline Corporate Calendar umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Event_ID w plikach defer.asp lub details.asp.

Baza danych Oracle 9i i 10g wyłącza szczegółowe audyty (FGA) po wykonaniu zapytania SELECT przez użytkownika SYS na obiekcie FGA, co ułatwia atakującym unikanie wykrycia.

Wersje Gaim przed 1.3.0 zawierają podatność na przepełnienie bufora na stosie w funkcji parsowania URL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość błyskawiczną (IM) z dużym URL.

Wielokrotne podatności typu SQL injection w MidiCart PHP Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w skryptach PHP, takie jak searchstring, maingroup, secondgroup oraz code_no.

Kreator nowego konta w Mail.app 2.0 w systemie Mac OS 10.4 nie prosi użytkownika o użycie SSL podczas konfigurowania konta IMAP, co skutkuje wysłaniem hasła w postaci niezaszyfrowanej.

MidiCart PHP Shopping Cart umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do plików search_list.php, item_list.php lub item_show.php, które ujawniają ścieżkę w komunikacie o błędzie PHP.

Plik delcomment.php w myBloggie w wersji 2.1.1 pozwala zdalnym atakującym na usunięcie dowolnych komentarzy poprzez modyfikację parametru comment_id.

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz publikowanie dowolnych komentarzy za pomocą tzw. pseudo ciasteczka.