Katalog podatności CVE

Wielokrotne nieznane podatności w systemie Online Recruitment Agency 1.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

Podatność SQL injection w Serendipity 0.7-beta1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry_id w plikach exit.php lub comment.php.

Podatność SQL injection w pliku file_overview.php w TUTOS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

Wielokrotne 'przepełnienia' w sterowniku io_edgeport dla jądra Linux 2.4.x mogą prowadzić do nieznanego wpływu oraz nieznanych wektorów ataku.

W XMLStarlet Command Line XML Toolkit w wersji 0.9.3 występuje wiele przepełnień bufora w plikach xml_elem.c oraz xml_select.c. Wpływ i wektory ataku są nieznane.

Nieznana podatność w The Ignition Project ignitionServer w wersjach od 0.1.2 do 0.3.1, przy włączonej usłudze łączenia, umożliwia zdalnym atakującym ominięcie uwierzytelniania.

Internet Explorer 6 umożliwia zdalnym atakującym ominięcie blokady okienek popup za pomocą metod modelu obiektów dokumentu (DOM) w komponencie edycji DHTML oraz JavaScript, który wywołuje showModalDialog.

Nieznana podatność w Hitachi Job Management Partner (JP1) JP1/File Transmission Server/FTP w wersjach 6 i 7, działająca na HP-UX w trybie zaufanym, umożliwia atakującym ominięcie uwierzytelniania i uzyskanie praw administratora.

login_radius w systemie OpenBSD 3.2, 3.5 oraz prawdopodobnie innych wersjach nie weryfikuje wspólnego sekretu w pakiecie odpowiedzi od serwera RADIUS. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez fałszowanie odpowiedzi serwera.

Kod weryfikacji DSS w serwerze Dropbear SSH przed wersją 0.43 zwalnia niezainicjowane zmienne, co może umożliwić zdalnym atakującym uzyskanie dostępu.

Funkcja drukowania z e-maila w drukarkach Canon ImageRUNNER (iR) 5000i i C3200, przy braku filtrowania zakresu adresów IP, umożliwia zdalnym atakującym drukowanie dowolnego tekstu bez uwierzytelnienia poprzez wiadomość e-mail typu text/plain wysłaną na port TCP 25.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) product w showproduct.php lub (2) cat w showcat.php.

W LaTeX2rtf w wersji 1.9.15 oraz prawdopodobnie w innych wersjach występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji expandmacro oraz potencjalnie Environments i TranslateCommand.

Podatność SQL injection w module Kalendarz Wydarzeń 2.13 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid lub (2) cid.

Podatność SQL injection w pliku post.php w Invision Power Board (IPB) w wersjach od 2.0.0 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qpid.

Podatność formatu ciągu w smtp.c dla smtp.proxy w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w (1) nazwie hosta klienta lub (2) identyfikatorze wiadomości, które są wstrzykiwane do komunikatu syslog.

Podatność CVE-2004-1535 dotyczy modułu Cash Mod dla phpBB, w którym występuje luka w pliku admin_cash.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru phpbb_root_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Podatność typu SQL injection w pliku index.php modułu ibProArcade dla Invision Power Board (IPB) 1.x i 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Podatność SQL injection w pliku index.php w miniBB w wersji 1.7f i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userinfo.

Przepełnienie bufora w serwerze obrazów ADA (ImgSvr) w wersji 0.4 umożliwia zdalnym atakującym spowodowanie awarii serwera WWW lub wykonanie dowolnego kodu poprzez długi żądanie GET.