Katalog podatności CVE

Podatność typu SQL injection w pliku index.php modułu ibProArcade dla Invision Power Board (IPB) 1.x i 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność CVE-2004-1535 dotyczy modułu Cash Mod dla phpBB, w którym występuje luka w pliku admin_cash.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru phpbb_root_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Nieznana podatność w Moodle przed wersją 1.2, związana z niewłaściwym filtrowaniem tekstu. Wpływ oraz wektory ataku są nieznane.

Wielokrotne przepełnienia bufora w serwerze Ipswitch WS_FTP w wersji 4.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wygenerowanie dużego ciągu błędów przez obsługę ALLO. Dodatkowo, zdalni administratorzy FTP mogą również wykonać dowolny kod, wprowadzając długą nazwę hosta lub użytkownika do odpowiedzi na polecenie STAT podczas transferu pliku.

Router/Access Point Sweex Wireless Broadband 802.11g (LC000060) umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz zdobycie uprawnień poprzez wykorzystanie TFTP do pobrania pliku nvram, a następnie wydobycie z niego nazwy użytkownika, hasła i innych danych.

Podatność SQL injection w module MS Analysis 2.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pole referer w żądaniu HTTP.

Nieznana podatność na 'front page' w serwerach Moodle przed wersją 1.3.2, której wpływ i wektory ataku są nieznane.

Novell Client Firewall (NCF) w wersji 2.0, oparty na Agnitum Outpost Firewall, umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu z uprawnieniami SYSTEM poprzez otwarcie ikony NCF w zasobniku i skorzystanie z funkcji Pomoc do uruchomienia programów z tymi uprawnieniami.

Przepełnienie bufora w pliku pop3.c w gnubiff przed wersją 2.0.0 umożliwia atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Podatność SQL injection w pliku post.php w Invision Power Board (IPB) w wersjach od 2.0.0 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qpid.

Podatność SQL injection w module Kalendarz Wydarzeń 2.13 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid lub (2) cid.

Interfejs zarządzania w routerach ADSL Edimax AR-6004 wykorzystuje domyślną nazwę użytkownika i hasło, które są również widoczne jako domyślny tekst logowania. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Hired Team: Trial 2.0 i wcześniejsze oraz wersja 2.200 nie ograniczają możliwości wyrzucania graczy z serwera, w tym administratora. To może prowadzić do nadużyć w zarządzaniu serwerem.

Podatność na wstrzyknięcie SQL w pliku sql.php w module Glossary w Moodle 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację zapytań SQL.

Nieokreślona podatność w Hitachi Web Page Generator i Web Page Generator Enterprise 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, gdy strona internetowa jest 'niewłaściwie uzyskiwana'.

Nieokreślona podatność w MadBMS przed wersją 1.1.5, związana z logowaniem, ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w serwerze HTTP Jetty, używanym w IBM Trading Partner Interchange przed wersją 4.2.4 oraz CA Unicenter Web Services Distributed Management przed wersją 3.11, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URL.

Podatność SQL injection w pliku bug.php w phpBugTracker 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bug_id w operacji viewvotes lub parametr project w operacji add.

Przepełnienie bufora na stercie w Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie atrybuty (1) SRC lub (2) NAME w elementach IFRAME, FRAME i EMBED. Ta podatność jest znana jako 'podatność IFRAME' lub 'podatność elementów HTML'.

Przepełnienie bufora w komponencie LDAP serwera katalogowego Netscape Directory Server (NDS) 3.6 na systemie HP-UX oraz innych systemach operacyjnych umożliwia zdalnym atakującym wykonanie dowolnego kodu.