Katalog podatności CVE

System Profiler w Mac OS X 10.4.2 oznacza urządzenie Bluetooth jako 'Wymaga uwierzytelnienia: Nie', nawet gdy użytkownik wybrał opcję 'Wymagaj parowania dla bezpieczeństwa'. Może to wprowadzać użytkowników w błąd co do obowiązujących ustawień.

Przepełnienie bufora w servermgrd w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.

Podatność SQL injection w MidiCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr code_no w plikach Item_Show.asp lub search_list.asp.

W WordPressie w wersji 1.5.1.3 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez cookie cache_lastpostdate[server].

Parlano MindAlign w wersji 5.0 i nowszych wykorzystuje słabe szyfrowanie, co może prowadzić do nieznanych skutków oraz wektorów ataku.

Nieznana podatność w pliku session.php w EQdkp przed wersją 1.3.0, która ma nieznany wpływ i wektory ataku, prawdopodobnie związane z auto_login_id.

Hummingbird FTP dla Connectivity 10.0 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania hasła użytkownika w profilu FTP, co umożliwia atakującym uzyskanie uprawnień.

Nieznana podatność w Parlano MindAlign w wersji 5.0 i nowszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieznanych wektorów.

Oprogramowanie klienckie AOL 9.0 wykorzystuje niebezpieczne uprawnienia dla swojej ścieżki instalacyjnej, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM, poprzez zastąpienie pliku ACSD.exe złośliwym programem.

VERITAS Backup Exec dla serwerów Windows w wersjach od 8.6 do 10.0, Backup Exec dla serwerów NetWare w wersjach 9.0 i 9.1 oraz NetBackup dla serwera mediów NetWare w wersjach od 4.5 do 5.1 używa statycznego hasła podczas uwierzytelniania z agenta NDMP do serwera. To umożliwia zdalnym atakującym odczyt i zapis dowolnych plików na serwerze kopii zapasowej.

Nieznana podatność w routerze bezprzewodowym Linksys WRT54GS z oprogramowaniem układowym 4.50.6, z włączoną autoryzacją WPA Personal/TKIP, umożliwia zdalnym klientom ominięcie autoryzacji poprzez połączenie bez użycia szyfrowania.

Nieznana podatność w 'uwierzytelnianiu frontendowym' w PHlyMail 3.02.00, której wpływ i wektory ataku są nieznane.

Discuz! 4.0 rc4 nie ogranicza prawidłowo typów plików, które mogą być przesyłane na serwer, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę pliku zawierającą '.php.rar' lub inne wielokrotne rozszerzenia, które zawierają .php.

Wielokrotne podatności związane z dołączaniem plików PHP w ezUpload 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ścieżki w plikach (1) initialize.php, (2) customize.php, (3) form.php lub (4) index.php.

Przepełnienie bufora w wtyczce aplikacji rdzeniowej dla Adobe Reader w wersjach od 5.1 do 7.0.2 oraz Acrobat w wersjach od 5.0 do 7.0.2 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne podatności na wstrzykiwanie SQL w MYFAQ 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Theme w różnych plikach PHP. Atakujący mogą wykorzystać również inne parametry, takie jak SousTheme, Faq i question, aby przeprowadzić atak.

Router Mentor ADSL-FR4II działający na oprogramowaniu układowym 2.00.0111 posiada niedokumentowany serwer WWW działający na porcie TCP 5678, co umożliwia lokalnym użytkownikom uzyskanie dostępu.

Podatność SQL injection w pliku u2u.inc.php w XMB Forum 1.9.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez określone wartości wstawiane do zmiennej $in.

MySQL działający na systemie Windows pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do wstawiania w tabeli mysql.func na wywołanie odmowy usługi (zawieszenie serwera) oraz potencjalne wykonanie dowolnego kodu. Może to nastąpić poprzez żądanie pliku, który nie jest biblioteką, lub żądanie funkcji w bibliotece, która ma zdefiniowane funkcje XXX_deinit lub XXX_init, ale nie jest dostosowana do MySQL.

Wtyczka ePing w wersji 1.02 i wcześniejszych dla portalu e107 zawiera podatność w pliku doping.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub nadpisanie plików. Problem wynika z niewłaściwej walidacji parametrów eping_count oraz eping_host.