Katalog podatności CVE

Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.

Podatność na oszustwo sesji w Macromedia JRun 4.0 umożliwia zdalnym atakującym przejęcie sesji użytkowników poprzez wcześniejsze ustawienie identyfikatora sesji użytkownika używanego przez serwer sesji.

Online-bookmarks w wersjach przed 0.4.6 pozwala zdalnym atakującym na ominięcie mechanizmu uwierzytelniania poprzez bezpośrednie żądanie do określonych plików, takich jak config/*, bookmarks.php, footer.php, main.php, tree.php lub functions.php.

W Serv-U FTP Server przed wersją 4.2 występuje przepełnienie bufora na stosie w poleceniu chmod, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

Przepełnienie bufora w programie SoftCart.exe w Mercantec SoftCart 4.00b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr w żądaniu HTTP GET.

Nieznana podatność w Moodle przed wersją 1.2 umożliwia nauczycielom logowanie się jako administratorzy.

Podatność na wstrzykiwanie SQL w NatterChat 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w DUware DUforum w wersjach 3.0 do 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry FOR_ID w messages.asp, MSG_ID w messageDetail.asp oraz password w formularzu logowania.

Nieznana podatność w IBM Parallel Environment (PE) w wersjach 3.2 i 4.1 umożliwia atakującym wykonywanie dowolnych poleceń jako root za pomocą nieznanych wektorów w przykładowym kodzie.

Przepełnienie bufora w pliku vsybase.c w wersji 5.4.2 i wcześniejszych vpopmail może umożliwić atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora na stosie w YPOPs! (znanym również jako YahooPOPS) w wersjach od 0.4 do 0.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie POP3 USER lub żądanie SMTP.

Przepełnienie bufora w Vypress Messenger 3.5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość z długim pierwszym polem.

Podatność SQL injection w pliku index.php w CubeCart 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W xvbmp.c w XV występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik graficzny.

Wielokrotne nieznane podatności w IBM Lotus Notes 6.5.x przed wersją 6.5.4 oraz 6.0.x przed wersją 6.0.5, związane z apletami Java. Wpływ i wektory ataku są nieznane.

Podatność typu SQL injection w urządzeniu NetAccess firmy IP3 Networks przed wersją oprogramowania 3.1.18b13 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez (1) login lub (2) hasło. Problem ten dotyczy również wersji oprogramowania 4.0.34.

Podatność na wstrzykiwanie SQL w DMXReady Site Chassis Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Funkcja sbuf_getmsg w BNC nieprawidłowo obsługuje znaki backspace, co może umożliwić zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do dowolnych skryptów.

Nieznana podatność w 'kodzie dostępu' w RemoteEditor przed wersją 0.1.6, która może umożliwiać obejście ograniczeń adresów IP.

Podatność na wstrzykiwanie SQL w pliku category.asp w A-CART Pro i A-CART 2.0 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez parametr catcode.