Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry Category lub resultCnt w advSearch_h.asp oraz możliwie parametr offset w tarinasworld_butterflyjournal.asp.

Mac OS X 10.3.9 i wcześniejsze wersje pozwalają użytkownikom na instalację, tworzenie i wykonywanie skryptów setuid/setgid, co jest sprzeczne z zamierzonym projektem. Może to umożliwić atakującym przeprowadzanie nieautoryzowanych działań z podwyższonymi uprawnieniami za pomocą podatnych skryptów.

Wielokrotne przepełnienia bufora w RUMBA 7.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości w pliku profilu, co zostało zademonstrowane przy użyciu długiego pola SysName.

Przepełnienie bufora w MailEnable Imapd (MEIMAP.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie LOGIN.

Podatność na przejście katalogu w pliku auxpage.php w phpCoin w wersji 1.2.1b i wcześniejszych umożliwia zdalnym atakującym odczyt i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Przepełnienie bufora w funkcji getConfig w Aeon 0.2a i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.

Wersja 2.0 AlstraSoft EPay Pro zawiera podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr view, aby wskazywał na URL zdalnego serwera zawierającego kod.

Systemy wideokonferencyjne Cisco IP/VC 3510, 3520, 3525 i 3530 zawierają twardo zakodowane domyślne ciągi społeczności SNMP, co umożliwia zdalnym atakującym uzyskanie dostępu, spowodowanie odmowy usługi oraz modyfikację konfiguracji.

Przepełnienie bufora w komponencie kolejkowania wiadomości systemów Microsoft Windows 2000 oraz Windows XP SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość.

Firefox przed wersją 1.0.3 oraz Mozilla Suite przed wersją 1.7.7, podczas blokowania okienek popup, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez URL javascript:, który jest uruchamiany, gdy użytkownik wybierze opcję 'Pokaż javascript'.

Wielokrotne przepełnienia bufora w serwerze Lotus Domino w wersjach 6.0.5 i 6.5.4 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez przesyłanie dużych ilości danych w określonych polach (1) czasowych lub (2) datowych.

Maxthon w wersjach 1.2.0 i 1.2.1 pozwala zdalnym atakującym na obejście identyfikatora bezpieczeństwa oraz wykorzystanie ograniczonych funkcji API wtyczek poprzez skrypt, który włącza plik max.src do strony źródłowej.

Przepełnienie bufora w wtyczce PopUp Plus 2.0.3.8 dla Miranda IM, przy włączonym ustawieniu 'Use SmileyAdd', umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie całkowite w funkcji exif_process_IFD_TAG w pliku exif.c w PHP przed wersją 4.3.11 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez tag IFD, co prowadzi do ujemnej liczby bajtów.

FreeBSD w wersjach 5.x do 5.4 na architekturze AMD64 nieprawidłowo inicjalizuje bitmapę uprawnień IO, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu. Może to prowadzić do odmowy usługi, uzyskania wrażliwych informacji oraz potencjalnego zdobycia uprawnień.

Wielokrotne przepełnienia bufora w BakBone NetVault 6.x i 7.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowaną nazwę komputera, co prowadzi do przepełnienia bufora w stercie, lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę w pliku configure.cfg.

ProfitCode PayProCart 3.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora do panelu sterowania, co zostało udowodnione poprzez bezpośrednie żądanie do adminshop/index.php z użyciem zakodowanych szesnastkowo sekwencji .. w parametrze ftoedit.

Webmasters-Debutants WD Guestbook w wersji 2.8 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonanie niektórych działań administracyjnych poprzez bezpośrednie żądanie HTTP POST do plików ajout_admin2.php lub suppr.php.

Nieznana podatność w AIX 5.3.0, gdy jest skonfigurowany jako klient NIS, umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Podatność typu SQL injection w PhotoPost PHP Pro 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sl w showmembers.php oraz photo w showphoto.php.