CVE Vulnerability Catalog

libxcrypt w SUSE openSUSE 11.0 używa algorytmu DES, gdy konfiguracja wskazuje na algorytm MD5. To ułatwia atakującym przeprowadzanie ataków siłowych na zhashowane hasła.

W Apache Connector (mod_wl) w Oracle WebLogic Server 10.3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg wersji HTTP. Przykład takiego ataku można zobaczyć w ciągu po 'POST /.jsp' w żądaniu HTTP.

Podatność SQL injection w pliku index.php w Arctic Issue Tracker 2.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filter.

W funkcji read_article w pliku getarticle.c w newsx 1.6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez artykuł zawierający dużą liczbę linii zaczynających się od kropki.

W tplSoccerSite w wersji 1.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry opp w pliku opponent.php oraz id w plikach index.php, player.php, matchdetails.php i additionalpage.php.

Podatność typu SQL injection w pliku index.php w AlstraSoft Affiliate Network Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pgm w akcji katalogu.

W PPMate 2.3.1.93 występuje przepełnienie bufora w sterowniku ActiveX PPMedia Class w pliku PPMPlayer.dll, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody StartUrl.

W PHPizabi 0.848b C1 HFP1 występuje podatność na nieograniczone przesyłanie plików w funkcji writeLogEntry w pliku system/v_cron_proc.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez parametry CONF[CRON_LOGFILE] i CONF[LOCALE_LONG_DATE_TIME].

Nieokreślona podatność w narzędziu PropFilePasswordEncoder w komponencie bezpieczeństwa IBM WebSphere Application Server (WAS) 5.1 przed wersją 5.1.1.19 może prowadzić do nieznanego wpływu i wektorów ataku.

W ITechBids 7.0 Gold występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry seller_id w sellers_othersitem.php, productid w classifieds.php oraz id w shop.php.

Nieokreślona podatność w komponencie PDF distiller w usłudze BlackBerry Attachment Service w BlackBerry Unite! 1.0 SP1 (1.0.1) przed pakietem 36 oraz w BlackBerry Enterprise Server 4.1 SP3 (4.1.3) do 4.1 SP5 (4.1.5) umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany załącznik PDF.

W UltraStats w wersjach 0.2.136, 0.2.140 i 0.2.142 występuje podatność na wstrzykiwanie SQL w pliku players-detail.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W phpHoo3 w wersjach 4.3.9, 4.3.10, 4.4.8 i 5.2.6 występuje podatność na atak typu SQL injection w pliku phpHoo3.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr viewCat.

Podatność w Dotclear 1.2.7.1 i wcześniejszych wersjach umożliwia nieograniczone przesyłanie plików przez zdalnych uwierzytelnionych użytkowników. Użytkownicy mogą przesłać plik z rozszerzeniem wykonywalnym, a następnie uzyskać do niego dostęp poprzez bezpośrednie żądanie.

Joomla! w wersjach przed 1.5.4 umożliwia atakującym dostęp do funkcji administracyjnych, co może prowadzić do nieznanego wpływu i wektorów ataku związanych z brakiem 'poprawki bezpieczeństwa LDAP'.

Nieokreślona podatność w phpBB przed wersją 3.0.1, związana z używaniem adresów URL przechodzących przez funkcję redirect() w kontekście login_box().

dnsmasq w wersji 2.25 pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) poprzez (1) odnowienie nieistniejącej dzierżawy lub (2) wysłanie żądania DHCPREQUEST dla adresu IP, który nie znajduje się w tej samej sieci, co odpowiedź DHCP NAK od demona.

Nieokreślona podatność w Joomla! przed wersją 1.5.4, związana z poprawką 'User Redirect Spam', która może być podatnością na otwarte przekierowanie.

Joomla! w wersjach przed 1.5.4 nie konfiguruje pliku .htaccess w celu zastosowania określonych kontroli bezpieczeństwa, które 'blokują powszechne exploity' dla SEF URL. Może to prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Mozilla Firefox w wersji 3 przed 3.0.1 na systemie Mac OS X umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, który wywołuje zwolnienie nieinicjalizowanego wskaźnika.