Katalog podatności CVE

Podatność SQL injection w pliku index.php w ATutor 1.5.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru fid. Chociaż dostawca kwestionuje tę podatność, kod źródłowy sugeruje, że może ona być rzeczywista.

Nieokreślona podatność w Sybase/Financial Fusion Consumer Banking Suite w wersjach przed 20060706, która ma nieznany wpływ i wektory ataku zdalnego.

index.php w Orbitcoders OrbitMATRIX 1.0 pozwala zdalnym atakującym na wywołanie błędu SQL poprzez parametr page_name, co może być spowodowane podatnością na wstrzykiwanie SQL.

Podatność SQL injection w module showtopic w Koobi Pro CMS 5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr toid.

W LibVNCServer w wersji 0.7.1 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wysłanie żądania z niebezpiecznym typem zabezpieczeń, takim jak 'Typ 1 - Brak'. Serwer akceptuje takie żądania, nawet jeśli nie oferuje tego typu zabezpieczeń.

Podatność na przejście katalogu w kamerze sieciowej FlexWATCH 3.0 i wcześniejszych wersjach pozwala zdalnym atakującym na ominięcie ograniczeń dostępu do plików admin/aindex.asp lub admin/aindex.html poprzez użycie sekwencji .. (kropka kropka) oraz zakodowanego / (%2f) w URL.

Podatność SQL injection w module Sections dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w operacji viewarticle.

Przepełnienie bufora w Cisco Unified CallManager (CUCM) w wersjach 5.0(1) do 5.0(3a) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi hostname w żądaniu SIP. Problem ten jest znany jako błąd CSCsd96542.

Nieokreślona podatność w module DNN Modules dla DotNetNuke umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory. Wykorzystano ją w ataku na stronę internetową Microsoft France.

Domyślna konfiguracja serwera HTTP IOS w Cisco Router Web Setup (CRWS) przed wersją 3.3.0 build 31 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na dostęp do serwera z dowolnym poziomem uprawnień.

Podatność SQL injection w module Nuke Advanced Classifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_ads w operacji EditAds.

Wersje passwd przed 1:4.0.13 na Ubuntu 6.06 LTS nie blokują hasła roota, gdy administrator wybiera opcję 'Wróć' po komunikacie 'Instalacja zakończona' i korzysta z głównego menu, co skutkuje wyzerowaniem hasła w pamięci instalatora.

Nieokreślona podatność w programie Microsoft Excel w wersjach 2000 do 2004 umożliwia atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez plik .xls z odpowiednio skonstruowaną wartością FNGROUPCOUNT.

Microsoft Excel w wersjach od 2000 do 2004 umożliwia atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnego kodu poprzez plik .xls zawierający spreparowany rekord LABEL, co prowadzi do uszkodzenia pamięci.

Microsoft Excel w wersjach od 2000 do 2004 umożliwia atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnego kodu poprzez plik .xls z przygotowanym rekordem SELECTION, co prowadzi do uszkodzenia pamięci. Jest to inna podatność niż CVE-2006-1302.

Microsoft Office Excel w wersjach od 2000 do 2004 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez źle sformatowane komentarze w komórkach, co prowadzi do modyfikacji 'krytycznych przesunięć danych' podczas procesu odbudowy.

Microsoft Excel w wersjach 2000-2004 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .xls zawierający spreparowany rekord BIFF z kontrolowanym przez atakującego indeksem tablicy używanym jako wskaźnik funkcji. Jest to znane jako 'Vulnerability of Malformed OBJECT record'.

Przepełnienie bufora w programie Microsoft Excel 2000 do 2003 umożliwia atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .xls z odpowiednio przygotowanymi polami w rekordzie SELECTION, co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w programie Microsoft Excel 2000 do 2003 umożliwia atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnego kodu poprzez plik .xls z przygotowanym rekordem COLINFO, co wywołuje przepełnienie podczas operacji wypełniania danych.

Wielokrotne podatności na wstrzykiwanie SQL w CMS Mundo 1.0 build 008, a być może także w innych wersjach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak news_id, searchstring, id, username oraz pola związane z aktualizacją profilu użytkownika.