Katalog podatności CVE

MatrixSSL w wersji przed 1.1 przechowuje klucze sesji przez czas nieokreślony, co może ułatwić zdalnym atakującym przejęcie sesji.

Podatność na przejście katalogu w serwerze FTP Net2Soft Flash w wersji 1.0 umożliwia zdalnym atakującym odczyt i tworzenie dowolnych plików za pomocą sekwencji /.. (ukośnik kropka kropka).

Nieokreślona podatność w procfs w stabilnej gałęzi Linux-VServer dla jądra 2.4 przed wersją 1.23 oraz w gałęzi deweloperskiej dla jądra 2.4 przed wersją 1.3.5. Dotyczy ona 'dostępu do zapisu do określonych wpisów proc z kontekstu vserver'.

W swnet.dll w YaSoft Switch Off w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr wiadomości w akcji SendMsg do action.htm.

Java 2 Micro Edition (J2ME) nieprawidłowo weryfikuje bajtowy kod, co umożliwia zdalnym atakującym ucieczkę z piaskownicy Kilobyte Virtual Machine (KVM) i wykonanie dowolnego kodu.

Interfejs zarządzania w routerach ADSL Edimax AR-6004 wykorzystuje domyślną nazwę użytkownika i hasło, które są również widoczne jako domyślny tekst logowania. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Przepełnienie bufora w funkcji KSDWRTB w pakiecie dbms_system (dbms_system.ksdwrt) dla serwera baz danych Oracle 9i umożliwia zdalnym, autoryzowanym użytkownikom wykonanie dowolnego kodu poprzez długi drugi argument.

Nieznana podatność w Sysbotz SimpleData 4.0.1 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie dostępu poprzez spreparowany URL oraz określony cookie.

Serwer SSL w oprogramowaniu HP Web-enabled Management Software w wersjach od 5.0 do 5.92, z włączonym dostępem anonimowym, umożliwia zdalnym atakującym kompromitację zaufanych certyfikatów poprzez przesyłanie własnych certyfikatów.

Wielokrotne nieznane podatności w oprogramowaniu do zarządzania nieruchomościami w wersji 1.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

Wielokrotne nieznane podatności w systemie Online Recruitment Agency 1.0 mogą prowadzić do nieokreślonego wpływu i wektorów ataku.

Podatność na wstrzykiwanie SQL w Interchange przed wersją 4.8.9 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w Serendipity 0.7-beta1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry_id w plikach exit.php lub comment.php.

Podatność SQL injection w pliku file_overview.php w TUTOS 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr link_id.

Wielokrotne 'przepełnienia' w sterowniku io_edgeport dla jądra Linux 2.4.x mogą prowadzić do nieznanego wpływu oraz nieznanych wektorów ataku.

W XMLStarlet Command Line XML Toolkit w wersji 0.9.3 występuje wiele przepełnień bufora w plikach xml_elem.c oraz xml_select.c. Wpływ i wektory ataku są nieznane.

Podatność CVE-2004-2573 dotyczy phpGroupWare w wersji 0.9.14.005 i wcześniejszych, gdzie występuje luka w pliku tables_update.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zewnętrzny adres URL w parametrze appdir.

login_radius w systemie OpenBSD 3.2, 3.5 oraz prawdopodobnie innych wersjach nie weryfikuje wspólnego sekretu w pakiecie odpowiedzi od serwera RADIUS. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez fałszowanie odpowiedzi serwera.

Funkcja drukowania z e-maila w drukarkach Canon ImageRUNNER (iR) 5000i i C3200, przy braku filtrowania zakresu adresów IP, umożliwia zdalnym atakującym drukowanie dowolnego tekstu bez uwierzytelnienia poprzez wiadomość e-mail typu text/plain wysłaną na port TCP 25.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) product w showproduct.php lub (2) cat w showcat.php.