Katalog podatności CVE

Nieokreślona podatność w Teamwork 3 przed wersją alpha 1.7, związana z 'błędem bezpieczeństwa w menu'.

Nieokreślona podatność w Kerio WinRoute Firewall przed wersją 6.1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone strumienie RTSP.

Przepełnienie bufora w systemie transportu poczty Mercury Mail w wersji 4.01b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu TCP 105.

Dev-Editor 3.0 umożliwia zdalnym atakującym dostęp do dowolnego katalogu poza katalogiem głównym serwisu, którego nazwa jest podciągiem nazwy katalogu głównego.

Podatność na wstrzykiwanie SQL w pliku default.asp w Media2 CMS Shop 18.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item. Pochodzenie tego problemu jest nieznane, a szczegóły uzyskano wyłącznie z zewnętrznych źródeł.

Podatność SQL injection w pliku RunScript.asp w iCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Event_ID.

Podatność na wstrzykiwanie SQL w pliku index.php w ContentServ 3.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru StoryID.

Podatność na wstrzykiwanie SQL w pliku Page.asp w Baseline CMS w wersji 1.95 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SiteNodeID.

W Bitweaver 1.1 i 1.1.1 beta występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te dotyczą parametrów sort_mode, post_id oraz blog_id w różnych skryptach aplikacji.

Podatność typu SQL injection w CitySoft Community Enterprise 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nodeID, (2) pageID, (3) ID, (4) parentid w index.cfm oraz (5) documentFormatId w document/docWindow.cfm.

Podatność na wstrzykiwanie SQL w pliku main_content.asp w Acidcat 2.1.13 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID w pliku default.asp.

Podatność SQL injection w UStore umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Parser URL w Microsoft Internet Information Services (IIS) 5.1 na Windows XP Professional SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wielokrotne żądania do '.dll' z argumentami takimi jak '~0' do '~9'. To powoduje, że ntdll.dll zwraca wartość, która nie jest poprawnie obsługiwana przez IIS.

W toendaCMS w wersji 0.6.2.1 występuje podatność na wstrzykiwanie SQL w pliku index.php, gdy system jest skonfigurowany do używania bazy danych SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Nieokreślona podatność w usługach WBEM A.01.x przed A.01.05.12 oraz A.02.x przed A.02.00.08 na systemie HP-UX B.11.00 do B.11.23 umożliwia zdalnym atakującym spowodowanie nieokreślonego odmowy usługi za pomocą nieznanych wektorów ataku.

Podatność w ColdFusion Sandbox na Adobe ColdFusion MX 6.0, 6.1, 6.1 z JRun oraz 7.0 polega na tym, że brak wyjątku przy wyłączonym SecurityManagerze może umożliwić zdalnym atakującym ominięcie zabezpieczeń. Jest to znane jako 'JRun Clustered Sandbox Security Vulnerability'.

W systemie Blackboard Learning i Community Portal w wersjach 6.3.1.424, 6.2.3.23 oraz wcześniejszych, skrypt announcement.pl pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez ustawienie parametru kontekstowego na 'admin'.

Adobe ColdFusion MX 7.0 ujawnia hasz hasła Administratora w wywołaniu API, co umożliwia lokalnym deweloperom uzyskanie tego hasza i zdobycie uprawnień.

Strona logowania w systemie Blackboard Learning i Community Portal w wersjach 6.3.1.424, 6.2.3.23 oraz wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie uprawnień innych użytkowników poprzez zmodyfikowany parametr user_id oraz znak '/' w parametrze encoded_pw.

W Limbo CMS w wersji 1.0.4.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez modyfikację parametru _SERVER[REMOTE_ADDR].