Katalog podatności CVE

Drukarka Lexmark X1185 umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM, przechodząc do dialogu 'Wygląd' i wybierając opcję 'Dodatkowe style (skórki) są dostępne na stronie internetowej Lexmark', co uruchamia przeglądarkę internetową działającą z uprawnieniami SYSTEM.

Podatność w opcontrol w OProfile 0.9.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez zmodyfikowaną zmienną PATH, która odwołuje się do złośliwych programów 'which' lub 'dirname'.

phpstatus w wersji 1.0 nie wymaga haseł przy używaniu ciasteczek do identyfikacji użytkownika, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia.

W phpstatus 1.0 występuje kilka podatności na ataki typu SQL injection, gdy gpc_magic_quotes jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania poprzez parametr nazwy użytkownika w pliku check.php oraz nieznane wektory ataku w interfejsie administracyjnym.

Podatność na wstrzykiwanie SQL w pliku exec.php w PluggedOut Blog 1.9.9c umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entryid w akcji comment_add.

W Microsoft HTML Help Workshop 4.74.8702.0 oraz prawdopodobnie wcześniejszych wersjach występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać plik .hhp z długim polem Contents do wykonania dowolnego kodu.

Podatność CVE-2006-0565 dotyczy zdalnego włączenia pliku w PHP w pliku inc/backend_settings.php w Loudblog w wersji 0.4 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze $GLOBALS[path].

Nieokreślona podatność w komponencie Net Listener serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS oraz 9.2.0.7. Podatność ta została zidentyfikowana przez Oracle jako DB11.

Podatność na wstrzykiwanie SQL w interfejsie API metadanych Data Pump w Oracle Database 10g oraz prawdopodobnie wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów. Brak szczegółowych informacji w poradniku Oracle sprawia, że nie można jednoznacznie stwierdzić, czy problem został rozwiązany.

Wiele podatności typu SQL injection w Tachyon Vanilla Guestbook 1.0 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w pakiecie SYS.DBMS_METADATA_UTIL w Oracle Database 10g oraz prawdopodobnie wcześniejszych wersjach może pozwolić zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Brak szczegółowych informacji w poradniku Oracle sprawia, że nie można jednoznacznie stwierdzić, czy problem został rozwiązany.

Wielokrotne podatności na wstrzykiwanie SQL w pliku config.php w NukedWeb GuestBookHost 2005.04.25 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email oraz (2) hasło.

Podatność SQL injection w pliku showflat.php w systemie Groupee (dawniej Infopop) UBB.threads w wersji 6.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Number.

Przepełnienie bufora w nieokreślonym narzędziu klienta Oracle może pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi. Istnieją wątpliwości co do tego, czy problem został rozwiązany przez Oracle.

Bazy danych Oracle 8i, 9i i 10g pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL w kontekście użytkownika SYS oraz na ominięcie logowania audytów, poprzez zmodyfikowany atrybut AUTH_ALTER_SESSION w fazie uwierzytelniania protokołu Transparent Network Substrate (TNS).

Podatność na wstrzykiwanie SQL w komponencie Oracle Text bazy danych Oracle 10g oraz prawdopodobnie wcześniejszych wersjach, która może umożliwić zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

W pliku urlmon.dll w Microsoft Internet Explorer 7.0 beta 2 (7.0.5296.0) występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Problem ten występuje, gdy element BGSOUND ma atrybut SRC ustawiony na 'file://' z dużą liczbą znaków '-' (myślnik).

Nieokreślona podatność w pliku index.php w pewnej aplikacji dostępnej pod adresem /v1/tr/portfoy.php na www.egeinternet.com pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr key zawierający 'evilcode'. Może to być podatność związana z zdalnym dołączaniem plików PHP, w której wektorem ataku jest URL w parametrze key.

Nieokreślona podatność w Sun Java System Access Manager 7.0 pozwala lokalnym użytkownikom zalogowanym jako 'root' na ominięcie uwierzytelniania i uzyskanie najwyższych uprawnień administratora za pomocą narzędzia CLI amadmin.

Przepełnienie bufora w serwerze POP3 w Kinesphere Corporation eXchange przed wersją 5.0.060125 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument RCPT TO.