Katalog podatności CVE

PHP Advanced Transfer Manager (phpATM) w wersji 1.21 umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez nazwy plików zawierające wiele rozszerzeń. Przykładem jest nazwa pliku kończąca się na 'php.ns', co pozwala na wykonanie dowolnego kodu PHP.

Podatność SQL injection w Invision Power Board (IPB) w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowany skrót hasła cookie (pass_hash), który modyfikuje wewnętrzną zmienną $pid.

Przepełnienie bufora w Apple iTunes przed wersją 4.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MPEG4.

Funkcje bbencode_second_pass i make_clickable w pliku bbcode.php dla phpBB przed wersją 2.0.15 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu poprzez tag BBcode z określonymi schematami URI, takimi jak javascript:, applet:, about:, activex:, chrome: lub script:.

Podatność SQL injection w pliku catalog.php dla CodeThat ShoppingCart 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku read.php w Open Bulletin Board (OpenBB) w wersji 1.0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru TID.

Windows Media Player 9 i 10 w niektórych przypadkach pozwala na przekierowanie użytkownika na stronę internetową w celu uzyskania licencji dla treści chronionych przez Windows Media Digital Rights Management (WMDRM), nawet gdy opcja 'Automatyczne pozyskiwanie licencji dla chronionych treści' nie jest włączona.

Podatność na wstrzykiwanie SQL w pliku index.php w Advanced Guestbook 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru entry.

System monitoringu wideo GeoVision w wersjach 6.04, 6.1 i 7.0 wykorzystuje słabą metodę szyfrowania do zabezpieczania haseł, co umożliwia zdalnym atakującym przechwycenie hasła poprzez sniffing.

Router bezprzewodowy Acrowave AAP-3100AR pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez naciśnięcie CTRL-C w momencie podawania nazwy użytkownika lub hasła w sesji telnet. To powoduje awarię i ponowne uruchomienie powłoki, co pozostawia użytkownika w nowej powłoce.

Technologia APG ClassMaster nieprawidłowo ogranicza dostęp do wrażliwych folderów, co umożliwia zdalnym atakującym dostęp do tych folderów za pośrednictwem udostępnienia sieciowego.

W bibliotece libTIFF przed wersją 3.7.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF z nieprawidłowym tagiem BitsPerSample.

easymsgb.pl w Easy Message Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze print.

Podatność SQL injection w pliku view_user.php w WowBB w wersjach 1.6, 1.61 i 1.62 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sort_by.

W wersji demonstracyjnej Bakbone Netvault oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stercie, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu na port 20031.

W pliku post_bug.cgi w Bugzilla w wersjach od 2.10 do 2.18 oraz 2.19.1 i 2.19.2, zdalni uwierzytelnieni użytkownicy mogą wprowadzać błędy do produktów, które są zamknięte dla zgłaszania błędów, poprzez modyfikację adresu URL w celu określenia nazwy produktu.

Firefox przed wersją 1.0.4 oraz Mozilla Suite przed wersją 1.7.8 nie ograniczają prawidłowo uprawnień obiektów Javascript eval i Script w kontekście wywołania, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań poprzez 'nadpisywanie właściwości nie-DOM'.

Firefox przed wersją 1.0.4 oraz Mozilla Suite przed wersją 1.7.8 nieprawidłowo implementują pewne kontrole bezpieczeństwa dotyczące wstrzykiwania skryptów. Umożliwia to zdalnym atakującym wykonanie skryptu za pomocą 'Wrapped' javascript: URL.

Podatność na wstrzykiwanie SQL w pliku topic.php w DirectTopics w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic.

Nieznana podatność w wywołaniu nfs_mount w systemie Mac OS X 10.3.9 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty.