CVE Vulnerability Catalog

Router Linksys WRT54G umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wprowadzenie długiej nazwy użytkownika i hasła w interfejsie FTP.

Nieokreślona podatność w nlnotes.dll w kliencie IBM Lotus Notes 6.5, 7.0.x przed 7.0.2 CCH lub 7.0.3, a być może także 8.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany tekst w wiadomości e-mail wysłanej przez SMTP.

Nieokreślona podatność w nlnotes.dll w kliencie IBM Lotus Notes 6.5, 7.0.x przed 7.0.2 CCH oraz 8.0.x przed 8.0.1 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany załącznik w wiadomości e-mail wysłanej przez SMTP.

MRcgi/MRProcessIncomingForms.pl w Numara FootPrints 8.1 na systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki w parametrze PROJECTNUM. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W wersjach Programmer's Notepad przed 2.0.8.718 występuje przepełnienie bufora na stosie w kodzie analizy ctags, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą spowodować awarię aplikacji lub wykonać dowolny kod poprzez spreparowany plik .c, gdy ofiara wybierze dialog 'Przejdź do'.

Nieokreślona podatność w bibliotece przetwarzania obrazów Java Runtime Environment w Sun JDK i JRE 6 Update 4 oraz wcześniejszych, a także w 5.0 Update 14 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieufnej aplikacji.

Nieokreślona podatność w maszynie wirtualnej dla Sun Java Runtime Environment (JRE) oraz JDK 6 Update 4 i wcześniejszych, 5.0 Update 14 i wcześniejszych oraz SDK/JRE 1.4.2_16 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieufną aplikację lub aplet.

Nieokreślona podatność w Microsoft Access umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą spreparowanego pliku .MDB, prawdopodobnie związanego z silnikiem Jet (msjet40.dll).

Nieokreślona podatność w Java Web Start w Sun JDK i JRE 6 Update 4 i wcześniejszych, 5.0 Update 14 i wcześniejszych oraz SDK/JRE 1.4.2_16 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieufnej aplikacji. Jest to inny problem niż CVE-2008-1191.

Domyślny skrypt ifup IPSec w Red Hat Enterprise Linux od wersji 3 do 5 konfiguruje racoon do używania agresywnego trybu IKE zamiast głównego trybu IKE. Umożliwia to zdalnym atakującym przeprowadzanie ataków brute force poprzez podsłuchiwanie niezaszyfrowanego hasha klucza współdzielonego (PSK).

Nieokreślona podatność w Sun JDK oraz Java Runtime Environment (JRE) 6 Update 4 i wcześniejszych oraz 5.0 Update 14 i wcześniejszych, a także SDK i JRE 1.4.2_16 i wcześniejszych, umożliwia zdalnym atakującym dostęp do dowolnych usług sieciowych na lokalnym hoście poprzez nieokreślone wektory związane z JavaScript i API Java.

Wielokrotne przepełnienia bufora w funkcji useEncodingDecl w Java Web Start w Sun JDK i JRE 6 Update 4 i wcześniejszych oraz 5.0 Update 14 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą pliku JNLP z (1) długą nazwą klucza w nagłówku xml lub (2) długą wartością charset.

Nieokreślona podatność w maszynie wirtualnej dla środowiska uruchomieniowego Sun Java (JRE) oraz JDK 5.0 Update 13 i wcześniejszych, a także SDK/JRE 1.4.2_16 i wcześniejszych, umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieufnej aplikacji lub apletu.

Przepełnienie całkowite w metodzie BMP::readFromStream w bibliotece libsgl.so w Google Android SDK m3-rc37a i wcześniejszych, oraz m5-rc14, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP z nagłówkiem zawierającym ujemne pole offsetu.

Podatność typu SQL injection w pliku shop/detail.php w Affiliate Market (affmarket) 0.1 BETA umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2008-1163 występuje luka typu SQL injection w pliku index.php w phpArcadeScript w wersjach od 1.0 do 3.0 RC2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji profilu.

W podatności CVE-2008-1164 występuje luka typu SQL injection w pliku index.php w phpComasy 0.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mod_project_id w akcji project_detail.

Podatność SQL injection w pliku album.php w skrypcie PHP WEB SCRIPT Dynamic Photo Gallery 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumID.

Podatność na przejście do katalogu w wbudowanym serwerze HTTP w SCI Photo Chat Server 3.4.9 i wcześniejszych wersjach pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji "..\" lub "../" w poleceniu GET.

W funkcji useragent w pliku useragent.c w Squid Analysis Report Generator (Sarg) 2.2.3.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek User-Agent serwera proxy Squid.