Katalog podatności CVE

Nieokreślona podatność w API refleksji w Java SDK i JRE 1.3.1_15 i wcześniejszych, 1.4.2_08 i wcześniejszych oraz JDK i JRE 5.0 Update 3 i wcześniejszych pozwala zdalnym atakującym na ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

Podatność typu SQL injection w skrypcie CommodityRentals 2.0 Online Rental Business Creator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

W bibliotece pskcmp.dll oprogramowania antywirusowego Panda Software występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane archiwum ZOO.

W GuppY 4.5.9 i wcześniejszych wersjach występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu w pliku error.php, gdy opcja register_globals jest wyłączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _SERVER[REMOTE_ADDR], który jest wstrzykiwany do skryptu .inc, a następnie dołączany przez główny skrypt.

Wielokrotne nieokreślone podatności w API refleksji w Java SDK i JRE 1.4.2_08 oraz wcześniejszych, a także w JDK i JRE 5.0 Update 3 i wcześniejszych, umożliwiają zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonywanie dowolnych aplikacji poprzez nieznane wektory ataku.

Podatność SQL injection w pliku merchants/index.php w Post Affiliate Pro w wersji 2.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sortorder.

Wielokrotne podatności na wstrzykiwanie SQL w OvBB 0.08a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) threadid w pliku thread.php oraz (2) userid w pliku profile.php.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Clavister Client Web pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

Podatność SQL injection w pliku themes/kategorie/index.php w Randshop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kategorieid i (2) katid.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Java JDK i JRE 5.0 Update 3 oraz wcześniejszych wersjach umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnych aplikacji za pomocą nieznanych wektorów ataku związanych z nieufnymi apletami Java.

W podatności CVE-2005-3912 występuje luka formatu w skrypcie miniserv.pl serwera WWW Webmin przed wersją 1.250 oraz Usermin przed wersją 1.180. Umożliwia to zdalnym atakującym spowodowanie awarii lub zużycia pamięci oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze nazwy użytkownika formularza logowania.

Nieokreślona podatność w Java Management Extensions (JMX) w Java JDK i JRE 5.0 Update 3, 1.4.2 i nowszych, 1.3.1 i nowszych, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java oraz dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

Macromedia Flash Communication Server MX w wersjach 1.0 i 1.5 nie weryfikuje wystarczająco danych RTMP, co umożliwia atakującym spowodowanie odmowy usługi (niestabilność lub awaria). Problem został zademonstrowany przy użyciu wersji alfa Flash Player 8.5 (build 133).

Serwery Macromedia Breeze Communication i Breeze Live w wersji 5.1 i wcześniejszych nie walidują wystarczająco pewnych danych RTMP, co umożliwia atakującym spowodowanie odmowy usługi (niestabilność lub awaria). Problem został zademonstrowany przy użyciu wersji alfa Flash Player 8.5 (build 133).

W Gadu-Gadu 7.20 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem innym niż 2 oraz dużym polem rozmiaru. Pamięć jest alokowana dla pakietu, ale nie jest zwalniana po jego odrzuceniu.

Mozilla umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym spowodowanie awarii oraz utraty konfiguracji poprzez stronę zawierającą dużą liczbę URI gg:.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.pl w systemie Open Ticket Request System (OTRS) w wersjach od 1.0.0 do 1.3.2 oraz od 2.0.0 do 2.0.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia. Atakujący mogą wykorzystać parametry (1) user w akcji Logowania oraz (2) TicketID i (3) ArticleID w akcji AgentTicketPlain.

Gadu-Gadu w wersji 7.20 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie wielu pakietów DCC z kodem 6 lub 7, co skutkuje pojawieniem się dużej liczby okienek popup u użytkownika oraz tworzeniem wielu wątków.

Apple Safari w wersji 2.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (spowolnienia systemu) poprzez zdarzenie onload w JavaScript, które wywołuje funkcję window.