Katalog podatności CVE

Punkty dostępu bezprzewodowego (AP) dla modeli Avaya AP-3 do AP-6 w wersjach 2.5 do 2.5.4 oraz AP-7/AP-8 w wersji 2.5 i innych przed 3.1, a także Proxim AP-600 i AP-2000 przed 2.5.5 oraz Proxim AP-700 i AP-4000 po 2.4.11 i przed 3.1, używają statycznego klucza WEP '12345', co umożliwia zdalnym atakującym ominięcie uwierzytelnienia.

Podatność w MarmaraWeb E-commerce umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr page w pliku index.php. Jest to luka związana z zdalnym dołączaniem plików w PHP.

Nieokreślona podatność w PhpLogCon przed wersją 1.2.2 umożliwia zdalnym atakującym wykorzystanie dowolnych profili poprzez nieznane wektory związane z 'inteligentnymi' wartościami dla userid i hasła, prawdopodobnie związane z podatnością na SQL injection w parametrach (1) pass i (2) usr w pliku submit.php.

W podatności CVE-2005-4279 w Qt-UnixODBC przed wersją 3.3.4-r1 na systemie Gentoo Linux występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

W systemie Gentoo Linux przed wersją 5.8.7-r1 występuje podatność związana z niezaufaną ścieżką wyszukiwania w Perlu. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Westell Versalink 327W umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

Modem kablowy Scientific Atlanta DPX2100 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

AppServ Open Project w wersji 2.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużego żądania HTTP.

Podatność w CMake przed wersją 2.2.0-r1 na systemie Gentoo Linux umożliwia lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Przepełnienie bufora w systemie debugowania malloc w IBM AIX 5.3 umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

Wielokrotne przepełnienia bufora w systemie IBM AIX 5.1, 5.2 i 5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez usługi muxatmd i slocal.

Podatność w mshtml.dll w systemach Microsoft Windows XP, Server 2003 oraz Internet Explorer 6.0 SP1 pozwala atakującym na wywołanie odmowy usługi (naruszenie dostępu) poprzez jednoczesne przetwarzanie zdarzeń związanych z fokusem przycisku podczas ponownego ładowania dokumentu. Przykład ten można zaobserwować w Microsoft Office InfoPath 2003, gdzie wielokrotne klikanie przycisku 'Usuń' w sekcji formularza powoduje problem.

Przepełnienie bufora w Watchfire AppScan QA w wersjach 5.0.609 i 5.0.134 umożliwia zdalnym serwerom WWW wykonanie dowolnego kodu poprzez odpowiedź HTTP 401 z nagłówkiem WWW-Authenticate zawierającym długie pole Realm.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHP Support Tickets 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika, (2) hasło oraz (3) parametr id.

Linksys WRT54GS i BEFW11S4 pozwalają zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).

Wielokrotne podatności na wstrzykiwanie SQL w QuickPayPro 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak popupid, so, sb, nr, subrackingid, delete, trackingid oraz customerid.

Nieokreślone przełączniki Cisco Catalyst pozwalają zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

Wielokrotne podatności na wstrzykiwanie SQL w ASPBB 0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) TID w topic.asp, (2) FORUM_ID w forum.asp oraz (3) PROFILE_ID w profile.asp.

WorldClient.dll w Alt-N MDaemon i WorldClient 8.1.3 ufa parametrowi Session, który zawiera losowo wygenerowany identyfikator sesji powiązany z nazwą użytkownika. To pozwala zdalnym atakującym na wykonywanie działań jako inni użytkownicy poprzez odgadnięcie lub przechwycenie losowej wartości.

W module News w Envolution występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) startrow i (2) catid.