Katalog podatności CVE

Nieznana podatność w Veritas Cluster Server w wersjach od 1.0.1 do 4.0 pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w pliku forum.asp w AliveSites Forums 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id.

Serwer aplikacji Macromedia ColdFusion MX 6.0 i 6.1, działający z włączoną funkcją CreateObject lub tagiem CFOBJECT, umożliwia lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań oraz uzyskiwanie haseł administratora poprzez tworzenie skryptów CFML wykorzystujących CreateObject lub CFOBJECT.

i-mall.cgi w I-Mall Commerce umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki poprzez parametr p.

Nieznana podatność w phpGroupWare przed wersją 0.9.14.002 związana jest z 'dziurą bezpieczeństwa' w funkcjonalności Setup/Config. Atakujące wektory oraz wpływ podatności są nieznane.

Ansel w wersjach od 1.2 do 2.0 stosuje niebezpieczne domyślne uprawnienia, co umożliwia zdalnym atakującym dostęp do katalogów dostępnych przez sieć.

W pliku kdocker.cpp w wersjach kdocker od 0.1 do 0.8 nie sprawdzane jest poprawnie posiadanie plików, co może umożliwić lokalnym użytkownikom uruchamianie dowolnych programów.

Podatność typu SQL injection w kodzie zwrotnym Authorize.net (subscriptions/authorize.php) w Jelsoft vBulletin w wersjach od 3.0 do 3.0.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr x_invoice_num. Problem ten może być związany z CVE-2006-4267.

Podatność SQL injection w MediaWiki 1.3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem SpecialMaintenance.

Przepełnienie bufora w funkcji sh_hash_compdata w Samhain od wersji 1.8.9 do 2.0.1, działającej w trybie aktualizacji ('-t update'), może umożliwić atakującym wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w DMXReady Site Chassis Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieznana podatność w WeHelpBUS 0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki poprzez ciąg zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w WowBB Forum 1.61 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) sort_by lub (2) page w pliku view_user.php, oraz parametru (3) forum_id w pliku view_topic.php. Warto zauważyć, że wektor sort_by został później zgłoszony w WowBB 1.65.

Podatność na wstrzykiwanie SQL w VP-ASP Shopping Cart w wersjach 4.0 do 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Processed0 i (2) Processed1 w żądaniu POST do shopproductselect.asp.

Przepełnienie bufora w serwerze obrazów ADA (ImgSvr) w wersji 0.4 umożliwia zdalnym atakującym spowodowanie awarii serwera WWW lub wykonanie dowolnego kodu poprzez długi żądanie GET.

Podatność SQL injection w pliku index.php w miniBB w wersji 1.7f i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userinfo.

Podatność formatu ciągu w smtp.c dla smtp.proxy w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w (1) nazwie hosta klienta lub (2) identyfikatorze wiadomości, które są wstrzykiwane do komunikatu syslog.

Kod weryfikacji DSS w serwerze Dropbear SSH przed wersją 0.43 zwalnia niezainicjowane zmienne, co może umożliwić zdalnym atakującym uzyskanie dostępu.

Nieznana podatność w Hitachi Job Management Partner (JP1) JP1/File Transmission Server/FTP w wersjach 6 i 7, działająca na HP-UX w trybie zaufanym, umożliwia atakującym ominięcie uwierzytelniania i uzyskanie praw administratora.

Internet Explorer 6 umożliwia zdalnym atakującym ominięcie blokady okienek popup za pomocą metod modelu obiektów dokumentu (DOM) w komponencie edycji DHTML oraz JavaScript, który wywołuje showModalDialog.