Katalog podatności CVE

Podatność SQL injection w pliku index.php w sNews 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) category i (2) id.

Podatność typu double free w isode.eddy w serwerze Isode M-Vault 11.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie LDAP, co zostało zademonstrowane przez ProtoVer Sample LDAP.

Przepełnienie bufora w Metamail 2.7-50 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wiadomości e-mail z długim atrybutem granicy. Jest to inna podatność niż CVE-2004-0105.

Zen Cart w wersjach przed 1.2.7 nie chroni katalogu admin/includes, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez nieokreślone wektory, prawdopodobnie bezpośrednie żądania.

W podatności SQL injection w Zen Cart przed wersją 1.2.7, zdalni atakujący mogą wykonywać dowolne polecenia SQL poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu TTS Time Tracking Software 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Plik change_password.php w Virtual Hosting Control System (VHCS) w wersji 2.4.7.1 i wcześniejszych nie weryfikuje starego hasła podczas zmiany hasła przez użytkownika. Może to umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Plik add_user.php w Virtual Hosting Control System (VHCS) w wersji 2.4.7.1 i wcześniejszych nie sprawdza uprawnień użytkownika podczas dodawania nowego użytkownika administracyjnego, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Funkcja check_login w pliku login.php w Virtual Hosting Control System (VHCS) w wersji 2.4.7.1 i wcześniejszych nie kończy działania w przypadku nieudanej autoryzacji, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

W podatności CVE-2006-0681 występuje luka w formacie ciągu w pliku powerd.c w Power Daemon (powerd) w wersji 2.0.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w zmiennej WHATIDO.

W Microsoft Windows Media Player 7.1, 9 i 10 występuje przepełnienie bufora oparte na stercie w rutynie przetwarzania bitmap, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik bitmap (.BMP) z określoną wielkością 0, ale zawierający dodatkowe dane.

Komponent LDAP w Fedora Directory Server 1.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (crash) poprzez wykorzystanie określonej 'złej sekwencji BER', co prowadzi do zwolnienia niezainicjowanej pamięci.

Przepełnienie bufora w wtyczce dla Microsoft Windows Media Player (WMP) 9 i 10, używanej w przeglądarkach innych niż Internet Explorer, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez HTML zawierający element EMBED z długim atrybutem src.

Microsoft Windows XP SP1 i SP2 oraz Server 2003 do SP1 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie pakietu IGMP z nieprawidłową opcją IP, znanej jako 'IGMP v3 DoS Vulnerability'.

Wywołanie API ShellAbout w koreańskim Edytorze Metod Wprowadzania (IME) w koreańskich wersjach systemu Microsoft Windows XP SP1 i SP2, Windows Server 2003 do SP1 oraz Office 2003, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez uruchomienie 'okna dialogowego o programie' i kliknięcie linku 'Umowa Licencyjna Użytkownika Końcowego', co powoduje uruchomienie Notatnika z uprawnieniami programu wyświetlającego okno o programie.

telnetd w Heimdal w wersjach 0.6.x przed 0.6.6 oraz 0.7.x przed 0.7.2 pozwala zdalnym, nieautoryzowanym atakującym na spowodowanie awarii serwera (denial of service) poprzez nieznane wektory, które wywołują dereferencję null.

W Magic Calendar Lite 1.02 występują wielokrotne podatności na wstrzykiwanie SQL w pliku cms/index.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów $total_login i $total_password.

Nieokreślona podatność w sterownikach HP PSC 1210 All-in-One przed wersją 1.0.06, która ma nieznany wpływ i wektory ataku.

Podatność SQL injection w pliku index.php w PwsPHP 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id, potencjalnie w pliku message.php w module espace_membre.

Wielokrotne podatności na wstrzykiwanie SQL w pliku archive.asp w GA's Forum Light umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) Forum i (2) pages. Istnieją kontrowersje co do tego, czy GA Forum Light rzeczywiście korzysta z bazy danych SQL.