Katalog podatności CVE

W pliku edituser.php3 w PHPMyChat w wersji 0.14.5 istnieje luka, która pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru do_not_login na false.

W systemie HP-UX 11.11i występuje przepełnienie bufora na stosie w demonie FTP, gdy włączona jest opcja -v (debug). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie komendy.

Przepełnienie bufora w funkcji KSDWRTB w pakiecie dbms_system (dbms_system.ksdwrt) dla serwera baz danych Oracle 9i umożliwia zdalnym, autoryzowanym użytkownikom wykonanie dowolnego kodu poprzez długi drugi argument.

Wielokrotne podatności na wstrzykiwanie SQL w WowBB Forum 1.61 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) sort_by lub (2) page w pliku view_user.php, oraz parametru (3) forum_id w pliku view_topic.php. Warto zauważyć, że wektor sort_by został później zgłoszony w WowBB 1.65.

Nieznana podatność w WeHelpBUS 0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki poprzez ciąg zapytania.

Podatność na wstrzykiwanie SQL w DMXReady Site Chassis Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w MediaWiki 1.3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem SpecialMaintenance.

W pliku kdocker.cpp w wersjach kdocker od 0.1 do 0.8 nie sprawdzane jest poprawnie posiadanie plików, co może umożliwić lokalnym użytkownikom uruchamianie dowolnych programów.

Ansel w wersjach od 1.2 do 2.0 stosuje niebezpieczne domyślne uprawnienia, co umożliwia zdalnym atakującym dostęp do katalogów dostępnych przez sieć.

Wielokrotne podatności typu SQL injection w DUware DUclassified w wersjach 4.0 do 4.2 umożliwiają zdalnym atakującym ominięcie uwierzytelnienia oraz wykonanie innych poleceń na bazie danych serwera poprzez parametry (1) cat_id lub (2) sub_id w pliku adDetail.asp, lub (3) parametr password w formularzu logowania.

Serwer aplikacji Macromedia ColdFusion MX 6.0 i 6.1, działający z włączoną funkcją CreateObject lub tagiem CFOBJECT, umożliwia lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań oraz uzyskiwanie haseł administratora poprzez tworzenie skryptów CFML wykorzystujących CreateObject lub CFOBJECT.

Podatność na wstrzykiwanie SQL w pliku forum.asp w AliveSites Forums 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id.

Nieznana podatność w Veritas Cluster Server w wersjach od 1.0.1 do 4.0 pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w Ideal Science IdealBB w wersjach od 1.4.9 do 1.5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Serwer HTTP Mbedthis AppWeb w wersjach przed 1.1.3 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez użycie URI z mieszanymi wielkościami liter.

Mozilla Firefox w wersjach przed 1.0 na systemie Mac OS X jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora na stercie w Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie atrybuty (1) SRC lub (2) NAME w elementach IFRAME, FRAME i EMBED. Ta podatność jest znana jako 'podatność IFRAME' lub 'podatność elementów HTML'.

Podatność na wstrzyknięcie SQL w pliku sql.php w module Glossary w Moodle 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację zapytań SQL.

Nieznana podatność na 'front page' w serwerach Moodle przed wersją 1.3.2, której wpływ i wektory ataku są nieznane.

Nieznana podatność w Moodle przed wersją 1.2, związana z niewłaściwym filtrowaniem tekstu. Wpływ oraz wektory ataku są nieznane.