Katalog podatności CVE

Przepełnienie bufora w procesorze URL przeglądarki Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długą nazwą hosta.

Silnik 3D Carstena (Ca3DE) w wersji z marca 2004 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ciągi tekstowe, które nie są zakończone znakiem null, co prowadzi do dereferencji null.

W funkcji SetSkin w pasku narzędzi AtHoc występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy skóry.

Podatność SQL injection w BibORB 1.3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.

Jądro systemu Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez określone żądania dostępu.

Przepełnienie bufora w analizatorze X11 w Ethereal w wersjach od 0.8.10 do 0.10.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet.

Podatność CVE-2005-0015 dotyczy aplikacji diatheke.pl w wersji Sword 1.5.7a, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL.

Wielokrotne podatności na wstrzykiwanie SQL w pliku showgallery.php w PhotoPost przed wersją 4.86 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) ppuser.

AWStats w wersjach 4.0 i 6.2 zawiera podatność w skrypcie awstats.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze konfiguracyjnym.

W AWStats w wersjach 6.3 i 6.4 występuje podatność na bezpośrednią iniekcję kodu w pliku awstats.pl, która pozwala zdalnym atakującym na wykonanie fragmentów kodu Perl poprzez parametr PluginMode.

Podatność na wstrzykiwanie SQL w PerlDesk 1.x umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr view.

Przepełnienie bufora w serwerze WWW Savant 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie HTTP.

Podatność na wstrzykiwanie SQL w Confixx 3.08 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'zmień użytkownika'.

Skrypt text.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach.

Przepełnienie bufora w Convert-UUlib (Convert::UUlib) przed wersją 1.051 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr w operacji odczytu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w StorePortal 2.63 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) language, (2) bpic, (3) idcategory, (4) content, (5) keyword lub (6) idproduct.

Podatność na wstrzykiwanie SQL w pliku printthread.php w UBB.Threads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr main.

Wielokrotne podatności na wstrzykiwanie SQL w OneWorldStore umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry idProduct, idCategory oraz bSpecials w odpowiednich skryptach.

Podatność SQL injection w pliku mod.php w module datenbank dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieznana podatność w DameWare NT Utilities 4.8 i wcześniejszych wersjach oraz Mini Remote Control 4.8 i wcześniejszych wersjach, umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień.