CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w ATutor 1.5.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru fid. Chociaż dostawca kwestionuje tę podatność, kod źródłowy sugeruje, że może ona być rzeczywista.

Nieokreślona podatność w Sybase/Financial Fusion Consumer Banking Suite w wersjach przed 20060706, która ma nieznany wpływ i wektory ataku zdalnego.

index.php w Orbitcoders OrbitMATRIX 1.0 pozwala zdalnym atakującym na wywołanie błędu SQL poprzez parametr page_name, co może być spowodowane podatnością na wstrzykiwanie SQL.

Podatność SQL injection w module showtopic w Koobi Pro CMS 5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr toid.

In LibVNCServer 0.7.1, a vulnerability in auth.c allows remote attackers to bypass authentication by sending a request with an insecure security type such as "Type 1 - None", which is accepted even if not offered by the server. This is a different issue from CVE-2006-2369.

Podatność na przejście katalogu w kamerze sieciowej FlexWATCH 3.0 i wcześniejszych wersjach pozwala zdalnym atakującym na ominięcie ograniczeń dostępu do plików admin/aindex.asp lub admin/aindex.html poprzez użycie sekwencji .. (kropka kropka) oraz zakodowanego / (%2f) w URL.

Podatność SQL injection w module Sections dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w operacji viewarticle.

Przepełnienie bufora w Cisco Unified CallManager (CUCM) w wersjach 5.0(1) do 5.0(3a) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi hostname w żądaniu SIP. Problem ten jest znany jako błąd CSCsd96542.

Nieokreślona podatność w module DNN Modules dla DotNetNuke umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory. Wykorzystano ją w ataku na stronę internetową Microsoft France.

Domyślna konfiguracja serwera HTTP IOS w Cisco Router Web Setup (CRWS) przed wersją 3.3.0 build 31 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na dostęp do serwera z dowolnym poziomem uprawnień.

Podatność SQL injection w module Nuke Advanced Classifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_ads w operacji EditAds.

Wersje passwd przed 1:4.0.13 na Ubuntu 6.06 LTS nie blokują hasła roota, gdy administrator wybiera opcję 'Wróć' po komunikacie 'Instalacja zakończona' i korzysta z głównego menu, co skutkuje wyzerowaniem hasła w pamięci instalatora.

An unspecified vulnerability in Microsoft Excel 2000 through 2004 allows user-assisted attackers to execute arbitrary code via a crafted .xls file with a manipulated FNGROUPCOUNT value.

A vulnerability in Microsoft Excel 2000-2004 allows arbitrary code execution via a crafted .xls file with a malformed LABEL record that triggers memory corruption.

A vulnerability in Microsoft Excel 2000-2004 allows arbitrary code execution via a crafted .xls file with a malicious SELECTION record that causes memory corruption.

A vulnerability in Microsoft Office Excel 2000-2004 allows remote code execution via crafted cell comments. The flaw is due to modification of critical data offsets during the file rebuilding process.

A vulnerability in Microsoft Excel 2000-2004 allows remote code execution via a crafted .xls file with a malformed BIFF record that controls an array index used as a function pointer. This flaw is known as the "Malformed OBJECT record Vulnerability."

A buffer overflow vulnerability in Microsoft Excel 2000 through 2003 allows user-assisted attackers to execute arbitrary code via a crafted .xls file with specific fields in a SELECTION record, causing memory corruption.

A buffer overflow vulnerability in Microsoft Excel 2000 through 2003 allows an attacker to execute arbitrary code via a specially crafted .xls file with a modified COLINFO record. The attack requires user interaction to open the malicious file.

Wielokrotne podatności na wstrzykiwanie SQL w CMS Mundo 1.0 build 008, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak news_id, searchstring, id, username oraz pola związane z aktualizacją profilu użytkownika.