Katalog podatności CVE

Podatność typu format string w serwerze WWW SWS w wersji 0.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które nie są prawidłowo obsługiwane w wywołaniu funkcji syslog.

Przepełnienie bufora w serwerze WWW SWS w wersji 0.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

Wielokrotne podatności na wstrzykiwanie SQL w pliku misc.php w MySmartBB 1.1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) username.

Podatność na przejście do katalogu w Magic ISO 5.0 Build 0166 umożliwia zdalnym atakującym zapisanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie pliku w obrazie ISO.

Podatność na przejście do katalogu w PowerISO 2.9 umożliwia zdalnym atakującym zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie pliku w obrazie ISO.

Podatność CVE-2006-2098 dotyczy wtyczki Thumbnail AutoIndex przed wersją 2.0, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pliki README.html lub HEADER.html.

Program parser.exe w drukarce Océ (OCE) 3121/3122 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub ponownego uruchomienia) poprzez wysłanie długiego żądania, co może prowadzić do przepełnienia bufora.

Podatność SQL injection w pliku func_msg.php w Invision Power Board (IPB) w wersji 2.1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole from_contact w prywatnej wiadomości.

Przepełnienie bufora w JuniperSetupDLL.dll, ładowanym z JuniperSetup.ocx przez klienta Juniper SSL-VPN, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument w parametrze ProductName. Dotyczy to urządzeń Juniper NetScreen IVE działających na IVE OS przed wersjami 4.2r8.1, 5.0r6.1, 5.1r8, 5.2r4.1 oraz 5.3r2.1.

Przepełnienie bufora w serwerze BL4 SMTP w wersji 0.1.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi argument do poleceń (1) EHLO, (2) MAIL FROM oraz (3) RCPT TO.

Przepełnienie całkowite w funkcji receive_xattr w łatce atrybutów rozszerzonych (xattr.c) dla rsync przed wersją 2.6.8 może umożliwić atakującym wykonanie dowolnego kodu poprzez spreparowane atrybuty rozszerzone, które wywołują przepełnienie bufora.

Wiele nieokreślonych podatności w różnych produktach FITELnet, takich jak FITELnet-F40, F80, F100, F120, F1000 oraz E20/E30, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane wiadomości DNS, które wywołują błędy w ProxyDNS lub PKI-Resolver.

Przepełnienie bufora w pdnsd przed wersją 1.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Problem ten może być związany z zestawem testowym OUSPG PROTOS DNS.

Nieokreślona podatność w routerach Juniper Networks JUNOSe E-series przed wersją 7-1-1 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z kodem klienta DNS, co zostało udowodnione przez zestaw testowy OUSPG PROTOS DNS.

Podatność SQL injection w pliku save.php w PHPSurveyor w wersji 0.995 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka surveyid. Problem ten może być wykorzystany do wykonania dowolnego kodu PHP poprzez wstawienie sekwencji przechodzenia katalogów do bazy danych.

W podatności CVE-2006-2067 występuje luka typu SQL injection w pliku vb_board_functions.php w MKPortal 1.1, używanym z vBulletin 3.5.4 i wcześniejszymi wersjami. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Wielokrotne przepełnienia bufora w translatorze abcmidi-yaps w wersji abcmidi 20050101 oraz innych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki muzyczne ABC, które wywołują przepełnienia podczas tłumaczenia na PostScript.

Wersja na-img-4.0.34.bin dla urządzenia IP3 Networks NetAccess NA75 posiada domyślną nazwę użytkownika 'admin' oraz domyślne hasło 'admin'.

Wielokrotne podatności na wstrzykiwanie SQL w ampleShop 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry RecordID, solus oraz cat w odpowiednich plikach.

Wielokrotne podatności na wstrzykiwanie SQL w module osTicket w Help Center Live przed wersją 2.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.