Katalog podatności CVE

Podatność na atak typu format string w chdev na systemie IBM AIX 5.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, które nie są prawidłowo obsługiwane podczas wyświetlania komunikatu o błędzie.

Wtyczka Vacation w wersji 0.15 i wcześniejszych dla Squirrelmail zawiera podatność, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach wiersza poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w Bugtracker.NET 2.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

W parserze XSL dla IceCast 2.20 występuje wiele przepełnień bufora, które mogą umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w przypadku długich wartości testowych w tagach xsl:when, xsl:if oraz długich wartości select w tagu xsl:value-of.

W NodeManager Professional 2.00 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Atak ten może być przeprowadzony za pomocą pakietu LinkDown-Trap zawierającego długi ciąg OCTET-STRING w polu zmiennych powiązań Trap.

Przepełnienie bufora w UniversalAgent dla CA BrightStor ARCserve Backup umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez wysłanie żądania agenta do portu TCP 6050 z dużym argumentem przed polem opcji.

Systemy wideokonferencyjne Cisco IP/VC 3510, 3520, 3525 i 3530 zawierają twardo zakodowane domyślne ciągi społeczności SNMP, co umożliwia zdalnym atakującym uzyskanie dostępu, spowodowanie odmowy usługi oraz modyfikację konfiguracji.

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry Category lub resultCnt w advSearch_h.asp oraz możliwie parametr offset w tarinasworld_butterflyjournal.asp.

Wiele nieznanych podatności w netapplet w Novell Linux Desktop 9 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota, związanych z brakiem weryfikacji danych wejściowych przekazywanych do skryptów sieciowych.

Podatność typu SQL injection w module Top dla PHP-Nuke w wersjach od 6.x do 7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr querylang.

Przepełnienie bufora w MailEnable Imapd (MEIMAP.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie LOGIN.

Podatność na przejście katalogu w pliku auxpage.php w phpCoin w wersji 1.2.1b i wcześniejszych umożliwia zdalnym atakującym odczyt i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Podatność na przejście do katalogu w pliku index.php dla ProfitCode PayProCart 3.0 umożliwia zdalnym atakującym dołączenie dowolnych plików PHP za pomocą sekwencji .. (kropka kropka) w parametrze modID.

Podatność na wstrzykiwanie SQL w pliku admincore.php w BirdBlog przed wersją 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) userid lub (2) userpw.

Przepełnienie całkowitej liczby w jądrze Linux 2.6 umożliwia lokalnym użytkownikom nadpisanie pamięci jądra poprzez zapis do pliku sysfs.

Podatność na wstrzykiwanie SQL w pliku index.php dla MercuryBoard 1.1.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru f.

Podatność w Vortex Portal umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru 'act' w plikach content.php i index.php. Atakujący mogą wstrzyknąć złośliwy kod, co prowadzi do poważnych konsekwencji bezpieczeństwa.

Klienci emulacji terminala 5250 AS/400, w tym IBM Client Access, Bosanova, PowerTerm i Mochasoft, umożliwiają złośliwym serwerom AS/400 wykonywanie dowolnych poleceń poprzez komendę STRPCO (Start PC Organizer) oraz STRPCCMD (Start PC command). Przykładem jest stworzenie konta z dostępem typu backdoor przy użyciu REXEC.

Silnik 3D Carstena (Ca3DE) w wersji z marca 2004 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ciągi tekstowe, które nie są zakończone znakiem null, co prowadzi do dereferencji null.

Podatność na wstrzykiwanie SQL w NotifyLink przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą URL.