Katalog podatności CVE

Nieokreślone podatności w Zen Cart przed wersją 1.2.7 umożliwiają zdalnym atakującym wywołanie nieznanego wpływu poprzez nieokreślone wektory związane z 'innymi próbami wykorzystania' poza wstrzyknięciem SQL.

W programie NullSoft Winamp w wersji 5.13 i wcześniejszych występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez pliki m3u lub pls zawierające długie adresy URL kończące się na .wma.

Podatność SQL injection w pliku index.php w sNews 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category i (2) id.

Podatność typu double free w isode.eddy w serwerze Isode M-Vault 11.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie LDAP, co zostało zademonstrowane przez ProtoVer Sample LDAP.

Zen Cart w wersjach przed 1.2.7 nie chroni katalogu admin/includes, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieokreślone wektory, prawdopodobnie bezpośrednie żądania.

Przepełnienie bufora w Metamail 2.7-50 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wiadomości e-mail z długim atrybutem granicy. Jest to inna podatność niż CVE-2004-0105.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu TTS Time Tracking Software 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności SQL injection w Zen Cart przed wersją 1.2.7, zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez nieokreślone wektory.

Plik change_password.php w Virtual Hosting Control System (VHCS) w wersji 2.4.7.1 i wcześniejszych nie weryfikuje starego hasła podczas zmiany hasła przez użytkownika. Może to umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Plik add_user.php w Virtual Hosting Control System (VHCS) w wersji 2.4.7.1 i wcześniejszych nie sprawdza uprawnień użytkownika podczas dodawania nowego użytkownika administracyjnego, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Funkcja check_login w pliku login.php w Virtual Hosting Control System (VHCS) w wersji 2.4.7.1 i wcześniejszych nie kończy działania w przypadku nieudanej autoryzacji, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

W podatności CVE-2006-0681 występuje luka w formacie ciągu w pliku powerd.c w Power Daemon (powerd) w wersji 2.0.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w zmiennej WHATIDO.

Komponent LDAP w Fedora Directory Server 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez wykorzystanie określonej 'złej sekwencji BER', co prowadzi do zwolnienia niezainicjowanej pamięci.

W Microsoft Windows Media Player 7.1, 9 i 10 występuje przepełnienie bufora oparte na stercie w rutynie przetwarzania bitmap, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik bitmap (.BMP) z określoną wielkością 0, ale zawierający dodatkowe dane.

Microsoft Windows XP SP1 i SP2 oraz Server 2003 do SP1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie pakietu IGMP z nieprawidłową opcją IP, znanej jako 'IGMP v3 DoS Vulnerability'.

Przepełnienie bufora w wtyczce dla Microsoft Windows Media Player (WMP) 9 i 10, używanej w przeglądarkach innych niż Internet Explorer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez HTML zawierający element EMBED z długim atrybutem src.

Wywołanie API ShellAbout w koreańskim Edytorze Metod Wprowadzania (IME) w koreańskich wersjach systemu Microsoft Windows XP SP1 i SP2, Windows Server 2003 do SP1 oraz Office 2003, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez uruchomienie 'okna dialogowego o programie' i kliknięcie linku 'Umowa Licencyjna Użytkownika Końcowego', co powoduje uruchomienie Notatnika z uprawnieniami programu wyświetlającego okno o programie.

telnetd w Heimdal w wersjach 0.6.x przed 0.6.6 oraz 0.7.x przed 0.7.2 pozwala zdalnym, nieautoryzowanym atakującym na spowodowanie awarii serwera (denial of service) poprzez nieznane wektory, które wywołują dereferencję null.

Nieokreślona podatność w sterownikach HP PSC 1210 All-in-One przed wersją 1.0.06, która ma nieznany wpływ i wektory ataku.

W Magic Calendar Lite 1.02 występują wielokrotne podatności na wstrzykiwanie SQL w pliku cms/index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów $total_login i $total_password.