Katalog podatności CVE

Podatność SQL injection w pliku themes/kategorie/index.php w Randshop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kategorieid i (2) katid.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Clavister Client Web pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

W podatności CVE-2005-3912 występuje luka formatu w skrypcie miniserv.pl serwera WWW Webmin przed wersją 1.250 oraz Usermin przed wersją 1.180. Umożliwia to zdalnym atakującym spowodowanie awarii lub zużycia pamięci oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze nazwy użytkownika formularza logowania.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Java JDK i JRE 5.0 Update 3 oraz wcześniejszych wersjach umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnych aplikacji za pomocą nieznanych wektorów ataku związanych z nieufnymi apletami Java.

W GuppY 4.5.9 i wcześniejszych wersjach występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu w pliku error.php, gdy opcja register_globals jest wyłączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _SERVER[REMOTE_ADDR], który jest wstrzykiwany do skryptu .inc, a następnie dołączany przez główny skrypt.

Wielokrotne podatności na wstrzykiwanie SQL w OvBB 0.08a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) threadid w pliku thread.php oraz (2) userid w pliku profile.php.

Wielokrotne nieokreślone podatności w API refleksji w Java SDK i JRE 1.4.2_08 oraz wcześniejszych, a także w JDK i JRE 5.0 Update 3 i wcześniejszych, umożliwiają zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonywanie dowolnych aplikacji poprzez nieznane wektory ataku.

Podatność SQL injection w pliku merchants/index.php w Post Affiliate Pro w wersji 2.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sortorder.

Nieokreślona podatność w Java Management Extensions (JMX) w Java JDK i JRE 5.0 Update 3, 1.4.2 i nowszych, 1.3.1 i nowszych, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java oraz dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

W bibliotece pskcmp.dll oprogramowania antywirusowego Panda Software występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane archiwum ZOO.

Wielokrotne podatności na wstrzykiwanie SQL w Central Manchester CLC Helpdesk Issue Manager w wersji 0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) detail[], (2) orderdir, (3) orderby w pliku find.php oraz (4) id w pliku issue.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku calendar.php w BosDates 4.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) year i (2) category.

Podatność typu SQL injection w skrypcie CommodityRentals 2.0 Online Rental Business Creator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

Podatność na wstrzykiwanie SQL w Babe Logger 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gal w index.php lub (2) id w comments.php.

Nieokreślona podatność w API refleksji w Java SDK i JRE 1.3.1_15 i wcześniejszych, 1.4.2_08 i wcześniejszych oraz JDK i JRE 5.0 Update 3 i wcześniejszych pozwala zdalnym atakującym na ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku memberlist.php w WSN Forum 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji profilu.

Serwery Macromedia Breeze Communication i Breeze Live w wersji 5.1 i wcześniejszych nie walidują wystarczająco pewnych danych RTMP, co umożliwia atakującym spowodowanie odmowy usługi (niestabilność lub awaria). Problem został zademonstrowany przy użyciu wersji alfa Flash Player 8.5 (build 133).

Macromedia Flash Communication Server MX w wersjach 1.0 i 1.5 nie weryfikuje wystarczająco danych RTMP, co umożliwia atakującym spowodowanie odmowy usługi (niestabilność lub awaria). Problem został zademonstrowany przy użyciu wersji alfa Flash Player 8.5 (build 133).

W Gadu-Gadu 7.20 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem innym niż 2 oraz dużym polem rozmiaru. Pamięć jest alokowana dla pakietu, ale nie jest zwalniana po jego odrzuceniu.

Mozilla umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.