Katalog podatności CVE

DList (dlist.exe) w DMail 3.1a umożliwia zdalnym atakującym ominięcie uwierzytelnienia, odczytanie plików dziennika oraz wyłączenie systemu za pomocą polecenia sendlog z nieprawidłowym hashem hasła, co nie jest prawidłowo obsługiwane przez funkcję _cmd_sendlog.

Wielokrotne podatności na wstrzykiwanie SQL w MaxWebPortal 1.3.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak fpassword, txtAddress, message, subject, andor, verkey oraz parametry Remove i Delete.

Funkcja elf_core_dump w pliku binfmt_elf.c dla jądra Linux w wersjach 2.x.x do 2.2.27-rc2, 2.4.x do 2.4.31-pre1 oraz 2.6.x do 2.6.12-rc4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez binarny plik ELF. W określonych warunkach, związanych z funkcją create_elf_tables, może dojść do przekroczenia bufora z powodu negatywnego argumentu długości, który przechodzi porównanie liczb całkowitych ze znakiem.

Moduł SSH w Neteyes Nexusway umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach do niektórych poleceń, co zostało zademonstrowane na przykładzie poleceń ping i traceroute.

Podatność SQL injection w pliku index.php dla Quick.cart 0.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iCategory. Producent zakwestionował tę kwestię, twierdząc, że Quick.cart nie używa SQL i nie może być podatny na SQL injection.

Plik users.ini.php w BoastMachine 3.0 nie ogranicza prawidłowo typów plików, które mogą być przesyłane, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu.

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz publikowanie dowolnych komentarzy za pomocą tzw. pseudo ciasteczka.

Wersje Gaim przed 1.3.0 zawierają podatność na przepełnienie bufora na stosie w funkcji parsowania URL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość błyskawiczną (IM) z dużym URL.

ArticleLive 2005 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez modyfikację pól (1) auth i (2) userId w ciasteczku.

Podatność na atak typu format string w dSMTP (dsmtp.exe) w DMail 3.1a umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu xtellmail.

Panel administracyjny w PwsPHP 1.2.2 nie weryfikuje poprawnie przesyłanych plików graficznych, co umożliwia zdalnym atakującym przesyłanie i potencjalne wykonywanie dowolnych plików.

W jgs_portal.php w JGS-Portal w wersji 3.0.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do katalogu administracyjnego, co ujawnia ścieżkę w komunikacie o błędzie.

Moduł webowy w Neteyes Nexusway umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka cyclone500_auth.

Podatność SQL injection w pliku admin_login.asp dla ASP Virtual News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W myBloggie 2.1.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w plikach search.php oraz index.php.

Moduł webowy w Neteyes Nexusway umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie znaków metakarakterów powłoki zakodowanych w formacie hex w parametrze ip dla (1) nslookup.cgi lub (2) ping.cgi.

Nieznana podatność w module usług zapory Cisco (FWSM) w wersji 2.3.1 i wcześniejszych, która pozwala na ominięcie list kontroli dostępu (ACL) dla niektórych pakietów TCP przy użyciu wyjątków filtracji URL, FTP lub HTTPS.

Podatność SQL injection w pliku out.php w CJ Ultra (CJUltra) Plus w wersjach 1.0.3 i 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr perm.

Plik delcomment.php w myBloggie w wersji 2.1.1 pozwala zdalnym atakującym na usunięcie dowolnych komentarzy poprzez modyfikację parametru comment_id.