Katalog podatności CVE

Podatność typu SQL injection w funkcji valid w pliku fr_left.php w PlaySMS w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym modyfikację zapytań SQL za pomocą ciasteczka vc2.

UUDeview w wersji 0.5.20 i wcześniejszych obsługuje pliki tymczasowe w sposób niebezpieczny podczas dekodowania, co może prowadzić do nieznanych wektorów ataku i skutków.

SurgeLDAP w wersji 1.0g (Build 12) oraz prawdopodobnie inne wersje przed 1.0h, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia w interfejsie administracyjnym poprzez bezpośrednie żądanie do admin.cgi z zmodyfikowanym parametrem utoken.

Nieokreślona podatność w procfs w stabilnej gałęzi Linux-VServer dla jądra 2.4 przed wersją 1.23 oraz w gałęzi deweloperskiej dla jądra 2.4 przed wersją 1.3.5. Dotyczy ona 'dostępu do zapisu do określonych wpisów proc z kontekstu vserver'.

ImageManager w e107 przed wersją 0.617 nie sprawdza poprawnie typów przesyłanych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku PHP za pomocą parametru upload do images.php.

Nieznana podatność w 'kodzie dostępu' w RemoteEditor przed wersją 0.1.6, która może umożliwiać obejście ograniczeń adresów IP.

Nieznana podatność w 'kodzie dostępu' w SecureEditor przed wersją 0.1.2 może umożliwiać obejście ograniczeń adresów IP. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Nieznana podatność w RemoteEditor przed wersją 0.1.1, związana z 'przesyłkami o nadmiarowej wielkości'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

MatrixSSL w wersji przed 1.1 przechowuje klucze sesji przez czas nieokreślony, co może ułatwić zdalnym atakującym przejęcie sesji.

Phorum umożliwia zdalnym atakującym przejęcie sesji innych użytkowników poprzez kradzież i ponowne wykorzystanie hasha sesji w parametrze phorum_uriauth, co zostało zademonstrowane przy użyciu profile.php. Zgłoszona podatna wersja to 4.3.7, jednak może to być błąd.

Wielokrotne podatności w implementacji protokołu H.323 dla First Virtual Communications Click to Meet Express, Click to Meet Premier, Conference Server i V-Gate umożliwiają zdalnym atakującym spowodowanie odmowy usługi. Problemy te zostały zademonstrowane przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Kontrolka ActiveX dla McAfee Security Installer Control System w wersji 4.0.0.81 umożliwia zdalnym atakującym dostęp do rejestru systemu Windows poprzez strony internetowe, które wykorzystują metodę RegQueryValue().

Wielokrotne podatności na wstrzykiwanie SQL w Phorum 5.0.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez (1) ciąg zapytania w pliku read.php lub (2) nieznane wektory w pliku file.php.

Nieznana podatność w Moodle przed wersją 1.3.4, związana z 'ciągami w tekstach Moodle'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Wtyczka Admin Access With Levels w osCommerce 1.5.1 umożliwia zdalnym atakującym dostęp do plików w katalogu 'admin/' poprzez modyfikację parametru in_login na wartość różną od zera.

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania typów 'CHOICE' z 'nieokreślonymi długościami struktur'.

Nieznana podatność w Moodle przed wersją 1.2, związana z niewłaściwym filtrowaniem tekstu. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność na 'front page' w serwerach Moodle przed wersją 1.3.2, której wpływ i wektory ataku są nieznane.

Podatność na wstrzyknięcie SQL w pliku sql.php w module Glossary w Moodle 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację zapytań SQL.

Nieokreślona podatność w serwerze FTP ArGoSoft przed wersją 1.4.2.2 umożliwia atakującym przesyłanie plików .lnk za pomocą nieznanych wektorów.