Katalog podatności CVE

Przepełnienie bufora w komponencie logowania CCProxy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.

Podatność na oszustwo sesji w Macromedia JRun 4.0 umożliwia zdalnym atakującym przejęcie sesji użytkowników poprzez wcześniejsze ustawienie identyfikatora sesji użytkownika używanego przez serwer sesji.

Online-bookmarks w wersjach przed 0.4.6 pozwala zdalnym atakującym na ominięcie mechanizmu uwierzytelniania poprzez bezpośrednie żądanie do określonych plików, takich jak config/*, bookmarks.php, footer.php, main.php, tree.php lub functions.php.

W Serv-U FTP Server przed wersją 4.2 występuje przepełnienie bufora na stosie w poleceniu chmod, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

Przepełnienie bufora w programie SoftCart.exe w Mercantec SoftCart 4.00b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr w żądaniu HTTP GET.

Nieznana podatność w Moodle przed wersją 1.2 umożliwia nauczycielom logowanie się jako administratorzy.

Podatność na wstrzykiwanie SQL w NatterChat 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w DUware DUforum w wersjach 3.0 do 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry FOR_ID w messages.asp, MSG_ID w messageDetail.asp oraz password w formularzu logowania.

W Invision Gallery 1.0.1 występuje wiele podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez parametry (1) img, (2) cat, (3) sort_key, (4) order_key, (5) user lub (6) album.

Podatność na wstrzykiwanie CRLF w Microsoft Internet Explorer 6.0.2800.1106 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń FTP poprzez URL ftp:// zawierający zakodowany URL nowej linii ('%0a') przed poleceniem FTP. To powoduje wstawienie poleceń do sesji FTP.

Funkcja set_time_limit w aplikacji Gallery przed wersją 1.4.4_p2 usuwa pliki, które nie są obrazami, z katalogu tymczasowego co 30 sekund po ich przesłaniu za pomocą save_photos.php. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów, zanim zostaną one usunięte, jeśli katalog tymczasowy znajduje się w katalogu głównym serwera WWW.

Cisco Secure Access Control Server (ACS) w wersji 3.2(3) i wcześniejszych, skonfigurowany z anonimowym połączeniem w Novell Directory Services (NDS), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do klientów AAA poprzez puste hasło.

DansGuardian w wersji 2.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie reguły filtrowania rozszerzeń za pomocą zakodowanego w hex rozszerzenia lub kropki w nazwie pliku.

Interfejs logowania Transaction Language 1 (TL1) w urządzeniach Cisco ONS 15327 oraz 15454, w wersjach 4.6(0) i 4.6(1), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, gdy konto użytkownika jest skonfigurowane z pustym hasłem. Atakujący mogą zalogować się, używając hasła dłuższego niż 10 znaków.

Podatność na wstrzykiwanie SQL w plikach ttlast.php i last10.php w vBulletin 3.0.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fsel, co zostało zademonstrowane przy użyciu pliku last.php.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania digest w Pavuk 0.9.28-r2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Metoda addImage w pliku admin.class.php w aplikacji Image Gallery Web Application w wersji 0.9.10 nie sprawdza poprawnie nazw plików, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików.

W podatności CVE-2004-1403 w GNUBoard 3.39 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru doc w pliku index.php, wskazując na URL na zdalnym serwerze. To umożliwia zdalne wstrzyknięcie i wykonanie nieautoryzowanego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w BroadBoard Instant ASP Message Board umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keywords w search.asp, (2) handle w profile.asp, (3) txtUserHandle w reg2.asp lub (4) txtUserEmail w forgot.asp.