Katalog podatności CVE

Nieznana podatność w Moodle przed wersją 1.2, związana z niewłaściwym filtrowaniem tekstu. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność w Moodle przed wersją 1.3.4, związana z 'ciągami w tekstach Moodle'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w Phorum 5.0.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez (1) ciąg zapytania w pliku read.php lub (2) nieznane wektory w pliku file.php.

Phorum umożliwia zdalnym atakującym przejęcie sesji innych użytkowników poprzez kradzież i ponowne wykorzystanie hasha sesji w parametrze phorum_uriauth, co zostało zademonstrowane przy użyciu profile.php. Zgłoszona podatna wersja to 4.3.7, jednak może to być błąd.

Nieznana podatność w RemoteEditor przed wersją 0.1.1, związana z 'przesyłkami o nadmiarowej wielkości'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Nieznana podatność w 'kodzie dostępu' w SecureEditor przed wersją 0.1.2 może umożliwiać obejście ograniczeń adresów IP. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Nieznana podatność w 'kodzie dostępu' w RemoteEditor przed wersją 0.1.6, która może umożliwiać obejście ograniczeń adresów IP.

ImageManager w e107 przed wersją 0.617 nie sprawdza poprawnie typów przesyłanych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku PHP za pomocą parametru upload do images.php.

Router/Access Point Sweex Wireless Broadband 802.11g (LC000060) umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz zdobycie uprawnień poprzez wykorzystanie TFTP do pobrania pliku nvram, a następnie wydobycie z niego nazwy użytkownika, hasła i innych danych.

Podatność SQL injection w module MS Analysis 2.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pole referer w żądaniu HTTP.

Novell Client Firewall (NCF) w wersji 2.0, oparty na Agnitum Outpost Firewall, umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu z uprawnieniami SYSTEM poprzez otwarcie ikony NCF w zasobniku i skorzystanie z funkcji Pomoc do uruchomienia programów z tymi uprawnieniami.

Przepełnienie bufora w pliku pop3.c w gnubiff przed wersją 2.0.0 umożliwia atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w Hitachi Web Page Generator i Web Page Generator Enterprise 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, gdy strona internetowa jest 'niewłaściwie uzyskiwana'.

Nieokreślona podatność w MadBMS przed wersją 1.1.5, związana z logowaniem, ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w serwerze HTTP Jetty, używanym w IBM Trading Partner Interchange przed wersją 4.2.4 oraz CA Unicenter Web Services Distributed Management przed wersją 3.11, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URL.

Przepełnienie bufora w komponencie LDAP serwera katalogowego Netscape Directory Server (NDS) 3.6 na systemie HP-UX oraz innych systemach operacyjnych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Usługi (1) Webmail, (2) admin oraz (3) SMTP w Ability Mail Server 1.18 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych połączeń z tymi usługami.

Weryfikacja podpisu certyfikatu X.509 w bibliotece GnuTLS w wersji 1.0.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie certyfikatów zawierających długie łańcuchy i podpisanych dużymi kluczami RSA.

Moduł ACLCHECK w Novell iChain 2.3 umożliwia atakującym obejście reguł kontroli dostępu w nieokreślonym komponencie za pomocą nieokreślonego wektora ataku, który wykorzystuje ciąg zawierający sekwencje ucieczki reprezentowane przez 'przesadnie długie kodowanie UTF-8'.

Interfejs graficzny w Alt-N Technologies MDaemon w wersji 7.2 i wcześniejszych, w tym 6.8, uruchamia procesy potomne, takie jak NOTEPAD.EXE, z uprawnieniami SYSTEM, gdy użytkownicy tworzą nowe pliki. To umożliwia lokalnym użytkownikom z fizycznym dostępem do systemu uzyskanie wyższych uprawnień.