Katalog podatności CVE

Fusion News 3.6.1 umożliwia zdalnym atakującym dodawanie kont użytkowników, jeśli administrator jest zalogowany. Dzieje się to poprzez komentarz zawierający tag bbcode img, który wywołuje index.php z akcją rejestracji, co jest wykonywane, gdy przeglądarka administratora ładuje stronę z tym tagiem.

WpQuiz w wersjach od 2.60b1 do 2.60b8 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku adminrestore.php w katalogu extras.

Podatność SQL injection w pliku session.php w LinPHA 0.9.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL oraz ominięcie uwierzytelnienia za pomocą ciasteczek (1) linpha_userid lub (2) linpha_password.

W podatności CVE-2004-2067 występuje luka typu SQL injection w pliku controlpanel.php w Jaws Framework i Systemie Zarządzania Treścią w wersji 0.4. Umożliwia ona zdalnym atakującym wykonanie dowolnych zapytań SQL oraz ominięcie uwierzytelnienia poprzez parametry (1) user, (2) password lub (3) crypted_password.

Funkcja dopasowywania wzorców URL w BEA WebLogic Server 6.x traktuje nielegalne wzorce kończące się na '*' jako dzikie znaki, co może prowadzić do sytuacji, w której WebLogic 7.x pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu. Nielegalne wzorce są jednak poprawnie odrzucane.

Podatność SQL injection w pliku index.php modułu wyszukiwania Php-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr instory.

Podatność w Microsoft Internet Explorer 6.0.2800.1106 oraz innych wersjach, takich jak 5.01 i 5.5, pozwala zdalnym serwerom internetowym na obejście ograniczeń strefowych i wykonanie dowolnego kodu w lokalnej strefie komputera. Problem ten polega na przekierowywaniu funkcji do innej funkcji o tej samej nazwie.

Kontrolka Windows Media Player w systemie Microsoft Windows 2000 umożliwia zdalnym atakującym wykonanie dowolnego skryptu w lokalnej strefie komputera poprzez nazwę pliku ASX zawierającą JavaScript, który jest wykonywany w lokalnym kontekście w panelu podglądu.

Opera 7.51 dla systemu Windows oraz 7.50 dla systemu Linux nie zapobiega prawidłowo wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

MoinMoin w wersji 1.2.1 i wcześniejszych pozwala zdalnym atakującym na uzyskanie wyższych uprawnień poprzez stworzenie użytkownika o tej samej nazwie co istniejąca grupa z wyższymi uprawnieniami.

Nieznana podatność w kontrolach administracyjnych w Bugzilla w wersjach od 2.17.1 do 2.17.7 pozwala użytkownikom z uprawnieniami 'przyznawania członkostwa' na przyznawanie członkostw do grup, którymi użytkownik nie zarządza.

W podatności CVE-2004-0700 występuje luka w formacie ciągu w funkcjach hook mod_proxy w pliku ssl_engine_log.c w mod_ssl przed wersją 2.8.19 dla Apache przed wersją 1.3.31. Umożliwia to zdalnym atakującym wykonanie dowolnych komunikatów za pomocą specyfikatorów formatu w niektórych komunikatach logów HTTPS obsługiwanych przez funkcję ssl_log.

W usłudze FTP w 4D WebSTAR w wersji 5.3.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie FTP.

Internet Explorer dla Mac w wersji 5.2.3 oraz Internet Explorer 6 na Windows XP, a także prawdopodobnie inne wersje, nie zapobiegają prawidłowo wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

Web_Store.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze page.

Podatność typu format string w OllyDbg 1.10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu przekazywane bezpośrednio do wywołania funkcji OutputDebugString.

Konqueror w wersjach 3.1.3, 3.2.2 oraz prawdopodobnie innych, nie zapobiega odpowiednio wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

W podatności CVE-2004-0707 występuje luka typu SQL injection w pliku editusers.cgi w Bugzilla w wersjach 2.16.x przed 2.16.6 oraz 2.18 przed 2.18rc1. Umożliwia to zdalnym atakującym, którzy mają uprawnienia do przyznawania członkostwa w dowolnej grupie, wykonywanie dowolnych zapytań SQL.

Safari 1.2.2 nie zapobiega prawidłowo wstrzykiwaniu treści z jednego ramki w domenie do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

W grze Medal of Honor występuje przepełnienie bufora w wersjach Allied Assault 1.11v9 i wcześniejszych, Breakthrough 2.40b i wcześniejszych oraz Spearhead 2.15 i wcześniejszych, które umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas gry w sieci lokalnej (LAN). Atak może być przeprowadzony za pomocą zapytań getinfo, pakietów connect oraz innych nieznanych wektorów.