Katalog podatności CVE

Plik webadmin-apache.conf w Novell Web Manager w systemie Novell NetWare 6.5 używa dużej litery w tagu Alias oraz ma niespójną małą literę w tagu katalogu dla woluminu, co pozwala zdalnym atakującym na obejście kontroli dostępu do folderu WEB-INF.

ArGoSoft FTP w wersji 1.4.2.4 i wcześniejszych nie ogranicza liczby prób wprowadzenia błędnego hasła, co ułatwia zdalnym atakującym odgadywanie haseł za pomocą ataku siłowego.

Wielokrotne podatności zdalnego dołączania plików w PHP w Sean Proctor PHP-Calendar przed wersją 0.10.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpc_root_path w plikach (1) includes/calendar.php lub (2) includes/setup.php.

Funkcjonalność poczty internetowej w Usermin 1.x i Webmin 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w wiadomości e-mail.

Podatność SQL injection w iWebNegar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry string w plikach index.php, comments.php oraz na stronie logowania administratora.

W systemie HP-UX 11.11i występuje przepełnienie bufora na stosie w demonie FTP, gdy włączona jest opcja -v (debug). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie komendy.

Wiele podatności na zdalne dołączanie plików PHP w WHM AutoPilot 2.4.6.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr server_inc, aby wskazywał na URL na zdalnym serwerze, który zawiera złośliwy kod.

W in_mod.dll w programie Nullsoft Winamp w wersjach od 2.91 do 5.02 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik multimedialny w formacie Fasttracker 2 (.xm).

Podatność SQL injection w pliku verify.asp w Asp-rider umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru nazwy użytkownika.

Podatność SQL injection w pliku SSI.php w YaBB SE w wersjach 1.5.4, 1.5.3 oraz prawdopodobnie innych przed wersją 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID_MEMBER w funkcjach (1) recentTopics i (2) welcome.

MediaWiki w wersji 1.3.8 i wcześniejszych, w połączeniu z Apache mod_mime, nieprawidłowo obsługuje pliki z dwoma rozszerzeniami, takimi jak .php.rar. To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu.

W swnet.dll w YaSoft Switch Off w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr wiadomości w akcji SendMsg do action.htm.

Podatność w distcc 2.x, używanym w XCode 1.5 i innych, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez zadania kompilacji, które są wykonywane przez serwer bez sprawdzania uprawnień.

Interfejs zarządzania w routerach ADSL Edimax AR-6004 wykorzystuje domyślną nazwę użytkownika i hasło, które są również widoczne jako domyślny tekst logowania. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Nieznana podatność w Sysbotz SimpleData 4.0.1 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie dostępu poprzez spreparowany URL oraz określony cookie.

Serwer SSL w oprogramowaniu HP Web-enabled Management Software w wersjach od 5.0 do 5.92, z włączonym dostępem anonimowym, umożliwia zdalnym atakującym kompromitację zaufanych certyfikatów poprzez przesyłanie własnych certyfikatów.

Podatność SQL injection w ikonboard.cgi w Ikonboard w wersjach od 3.1.0 do 3.1.3 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametrów (1) st lub (2) keywords.

Poprawka exec_dir PHP (php-exec-dir) w wersjach od 4.3.2 do 4.3.7 z wyłączonym trybem bezpiecznym umożliwia zdalnym atakującym obejście ograniczeń i wykonanie dowolnych poleceń za pomocą operatora backtick, który nie jest obsługiwany przez funkcję php_escape_shell_cmd.

Wielokrotne przepełnienia bufora w Gyach Enhanced (Gyach-E) przed wersją 1.0.2 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'pobieraniem awatarów'.

Nieokreślona podatność w przełącznikach 3Com SuperStack 3 4400 z wersją oprogramowania przed 3.31 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie do interfejsu zarządzania przez sieć.