Katalog podatności CVE

Podatność na formatowanie ciągów w procedurze logowania demona gopher (gopherd) w wersji 3.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność typu SQL injection w pliku advSearch_h.asp w produkcie EarlyImpact ProductCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr priceUntil.

Produkt EarlyImpact ProductCart wykorzystuje słabą metodę szyfrowania do zabezpieczania haseł, co umożliwia zdalnym atakującym uzyskanie hasła poprzez atak z wybranym tekstem jawnym.

Wielokrotne nieznane podatności w systemie Online Recruitment Agency 1.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

CUPS przed wersją 1.1.21rc1 traktuje dyrektywę Location w pliku cupsd.conf jako wrażliwą na wielkość liter, co pozwala atakującym na obejście zamierzonych list kontroli dostępu (ACL) poprzez użycie nazwy drukarki z różnymi wielkościami liter niż te określone w dyrektywie.

Podatność SQL injection w Serendipity 0.7-beta1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry_id w plikach exit.php lub comment.php.

Podatność SQL injection w pliku file_overview.php w TUTOS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

Wielokrotne 'przepełnienia' w sterowniku io_edgeport dla jądra Linux 2.4.x mogą prowadzić do nieznanego wpływu oraz nieznanych wektorów ataku.

W XMLStarlet Command Line XML Toolkit w wersji 0.9.3 występuje wiele przepełnień bufora w plikach xml_elem.c oraz xml_select.c. Wpływ i wektory ataku są nieznane.

login_radius w systemie OpenBSD 3.2, 3.5 oraz prawdopodobnie innych wersjach nie weryfikuje wspólnego sekretu w pakiecie odpowiedzi od serwera RADIUS. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez fałszowanie odpowiedzi serwera.

Funkcja drukowania z e-maila w drukarkach Canon ImageRUNNER (iR) 5000i i C3200, przy braku filtrowania zakresu adresów IP, umożliwia zdalnym atakującym drukowanie dowolnego tekstu bez uwierzytelnienia poprzez wiadomość e-mail typu text/plain wysłaną na port TCP 25.

W LaTeX2rtf w wersji 1.9.15 oraz prawdopodobnie w innych wersjach występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji expandmacro oraz potencjalnie Environments i TranslateCommand.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) product w showproduct.php lub (2) cat w showcat.php.

W pakiecie cdrtools przed wersją 2.01, program cdrecord, gdy jest zainstalowany z ustawieniem setuid root, nieprawidłowo zrzuca uprawnienia przed wykonaniem programu określonego w zmiennej środowiskowej RSH, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

CFPlugIn w frameworku Core Foundation w systemie Mac OS X pozwala na ładowanie bibliotek dostarczonych przez użytkownika, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Jądro systemu Solaris w wersjach 2.6, 7, 8 i 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez ładowanie dowolnych modułów jądra (LKM), co może obejmować funkcję modload.

Przepełnienie bufora oparte na stercie w bibliotece Netscape Network Security Services (NSS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane pole długości rekordu w wiadomości SSLv2 client hello.

Podatność na przejście katalogu w serwerze FTP Net2Soft Flash w wersji 1.0 umożliwia zdalnym atakującym odczyt i tworzenie dowolnych plików za pomocą sekwencji /.. (ukośnik kropka kropka).

Wielokrotne przepełnienia bufora w sterowniku obrazów BMP w imlib umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP.