Katalog podatności CVE

Urządzenie Enterasys Vertical Horizon VH-2402S przed wersją oprogramowania 2.05.05.09 posiada wbudowane konto i hasło do debugowania, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na przejście do katalogu w InteractivePHP FusionBB w wersji .11 Beta i wcześniejszych umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą sekwencji '..' w parametrze języka.

Wielokrotne podatności na wstrzykiwanie SQL w socialMPN umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak sid, uname, siteid, username, secid oraz artid.

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart Ecommerce przed wersją 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.

Podatność w pliku modifyUser.asp w aplikacji Cool Café Chat 1.2.1 umożliwia zdalnym atakującym uzyskanie hasła administratora oraz adresu e-mail poprzez zmodyfikowaną wartość nicku.

Nieznana podatność w serwerze okien CoreGraphics dla Mac OS X 10.4.x do 10.4.1 umożliwia lokalnym użytkownikom wstrzykiwanie dowolnych poleceń do sesji roota.

Przepełnienie bufora w obsłudze klienta dla serwera AFP w systemie Mac OS X 10.4.1 umożliwia atakującym wykonanie dowolnego kodu. Ta podatność dotyczy starszych wersji systemu operacyjnego.

Symantec pcAnywhere w wersjach 10.5x i 11.x przed 11.5, z włączoną opcją 'Uruchom z systemem Windows', pozwala lokalnym użytkownikom z fizycznym dostępem na wykonywanie dowolnych poleceń za pomocą funkcji Właściwości dzwoniącego.

Podatność SQL injection w pliku login.asp aplikacji Cool Café Chat 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Funkcja eping_validaddr w pliku functions.php w wtyczce ePing dla portalu e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki po podaniu prawidłowego argumentu dla parametru eping_host.

Podatność na przejście katalogu w serwerze Pico (pServ) 3.3 umożliwia zdalnym atakującym odczyt dowolnych plików oraz wykonywanie dowolnych poleceń poprzez dodanie sekwencji /./ przed każdym .. w URL, co prowadzi do błędnego obliczenia głębokości katalogu.

Obiekt XMLHttpRequest w Operze 8.0 Final Build 1095 pozwala zdalnym atakującym na obejście ograniczeń dostępu i wykonywanie nieautoryzowanych działań na innych domenach poprzez przekierowanie.

Kontrolka Adobe Reader w programach Adobe Reader i Acrobat w wersjach 7.0 oraz 7.0.1 pozwala zdalnym atakującym na ustalenie istnienia plików za pomocą JavaScript zawierającego skrypt XML, znanej jako podatność 'XML External Entity'.

Podatność na wstrzykiwanie SQL w pliku content.php w Mambo 4.5.2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_rating.

Wielokrotne podatności na wstrzykiwanie SQL w paFileDB 3.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr formname w formularzu logowania oraz inne parametry w różnych skryptach.

Microsoft ISA Server 2000 umożliwia zdalnym atakującym łączenie się z usługami wykorzystującymi protokół NetBIOS poprzez połączenie NetBIOS z serwerem ISA, który używa predefiniowanego filtra pakietów NetBIOS (wszystkie).

Przepełnienie bufora w usłudze Web Client w systemach Microsoft Windows XP i Windows Server 2003 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie WebDAV zawierające specjalne parametry.

Występuje przepełnienie bufora na stosie w czytniku wiadomości dla Microsoft Outlook Express (MSOE.DLL) w wersjach 5.5 SP2, 6 oraz 6 SP1. Umożliwia to złośliwym serwerom NNTP zdalne wykonanie dowolnego kodu poprzez odpowiedź LIST z długim drugim polem.

Przepełnienie bufora w programie Microsoft Step-by-Step Interactive Training (orun32.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik linku zakładki (.cbo, .cbl lub .cbm) z długim polem Użytkownika.

Przepełnienie bufora w funkcjonalności Server Message Block (SMB) w systemach Microsoft Windows 2000, XP SP1 i SP2 oraz Server 2003 i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Podatność ta jest znana jako 'Vulnerability Server Message Block'.