Katalog podatności CVE

Nieokreślona podatność w Java 1.3.1 przed wersją 1.3.1_16 na systemie Apple Mac OS X pozwala na uzyskanie uprawnień przez nieufny aplet, związana z 'rozszerzeniami specyficznymi dla Mac OS X'.

Podatność SQL injection w pliku post.php w PhpTagCool 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole X-Forwarded-For w nagłówku HTTP.

Komponent FTP w FortiGate 2.8 działający na FortiOS 2.8MR10 i v3beta, oraz innych wersjach przed 3.0 MR1, pozwala zdalnym atakującym na ominięcie silnika antywirusowego FTP Fortinet poprzez wysłanie komendy STOR i przesłanie pliku przed wysłaniem odpowiedzi przez serwer FTP.

Podatność na wstrzyknięcie SQL w pliku show.php w VBZooM Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SubjectID.

Nieokreślona podatność w PEAR Text_Password 1.0 związana z problematycznym inicjowaniem generatora liczb losowych, co może prowadzić do przewidywalnych nasion. Wpływ i wektory ataku są nieznane.

W Fortinet FortiGate 2.8, działającym na FortiOS 2.8MR10 i v3beta, występuje konflikt interpretacji, który pozwala zdalnym atakującym na ominięcie blokady URL. Możliwe jest to dzięki wysłaniu żądania HTTP zakończonego znakiem nowej linii (LF) lub żądania HTTP bez pola Host.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP3 i wcześniejszych oraz 7.0 SP5 i wcześniejszych nieprawidłowo ograniczają wzorzec URL dla serwletu z użyciem znaku '/' (ukośnik), co może umożliwić zdalnym atakującym ominięcie zamierzonych zabezpieczeń serwletów.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych czasami przechowują hasło startowe w rejestrze w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień administracyjnych.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych, w przypadku użycia protokołu Internet Inter-ORB (IIOP), czasami zawierają hasło w wiadomości wyjątku, która jest wysyłana do klienta lub przechowywana w pliku dziennika.

W module phpcups PHP dla CUPS 1.1.23rc1 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten jest związany z długimi parametrami funkcji, co zostało zademonstrowane przez funkcję cups_get_dest_options w pliku phpcups.c.

Podatność SQL injection w pliku manage_account.php w Tux Racer TuxBank w wersjach 0.7x i 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji manageaccount w index.php.

Wersja 8.1 IBM DB2 ma domyślne uprawnienia do sekcji pamięci współdzielonej i zdarzeń ustawione na odczyt i zapis dla grupy Everyone. To umożliwia lokalnym użytkownikom nieautoryzowany dostęp do wrażliwych informacji, takich jak hasła w postaci niezaszyfrowanej, oraz może prowadzić do odmowy usługi.

W bibliotece libdb2.so w IBM DB2 w wersjach 7.x i 8.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą zmienną środowiskową DB2LPORT.

Występuje przepełnienie bufora na stosie w db2fmp w IBM DB2 w wersjach 7.x i 8.1, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr.

W pliku functions.php w Ragnarok Online Control Panel (ROCP) w wersji 4.3.4a występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Problem polega na niewłaściwym przetwarzaniu wartości PHP_SELF w funkcji CHECK_AUTH, co umożliwia dostęp do account_manage.php.

W HylaFAX 4.2.3, gdy wsparcie PAM jest wyłączone, hfaxd akceptuje dowolne hasła, co pozwala zdalnym atakującym na uzyskanie uprawnień.

Kod delegata w ImageMagick w wersji 6.2.4.5-0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie pliku przetwarzanej przez polecenie display.

Przepełnienie całkowitej liczby w Apple Quicktime przed wersją 7.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik obrazu TIFF z zmodyfikowanymi tagami wysokości i szerokości obrazu (ImageWidth).

W Apple Quicktime przed wersją 7.0.4 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez rozmiar wpisu mapy kolorów w pliku obrazu TGA.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjach logowania w mod_auth_pgsql przed wersją 2.0.3, używanych do uwierzytelniania użytkowników w bazie danych PostgreSQL, umożliwiają zdalnym, nieautoryzowanym atakującym wykonanie dowolnego kodu, co zostało zademonstrowane za pomocą nazwy użytkownika.