Katalog podatności CVE

System monitoringu wideo GeoVision w wersjach 6.04, 6.1 i 7.0 wykorzystuje słabą metodę szyfrowania do zabezpieczania haseł, co umożliwia zdalnym atakującym przechwycenie hasła poprzez sniffing.

Podatność SQL injection w pliku view_user.php w WowBB w wersjach 1.6, 1.61 i 1.62 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sort_by.

easymsgb.pl w Easy Message Board umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze print.

W bibliotece libTIFF przed wersją 3.7.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik TIFF z nieprawidłowym tagiem BitsPerSample.

W wersji demonstracyjnej Bakbone Netvault oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stercie, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu na port 20031.

Router bezprzewodowy Acrowave AAP-3100AR pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez naciśnięcie CTRL-C w momencie podawania nazwy użytkownika lub hasła w sesji telnet. To powoduje awarię i ponowne uruchomienie powłoki, co pozostawia użytkownika w nowej powłoce.

Technologia APG ClassMaster nieprawidłowo ogranicza dostęp do wrażliwych folderów, co umożliwia zdalnym atakującym dostęp do tych folderów za pośrednictwem udostępnienia sieciowego.

Podatność na wstrzykiwanie SQL w pliku index.php w Advanced Guestbook 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru entry.

Przepełnienie całkowitej liczby w wywołaniu systemowym searchfs w Mac OS X 10.3.9 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą odpowiednio przygotowanych parametrów.

W pliku post_bug.cgi w Bugzilla w wersjach od 2.10 do 2.18 oraz 2.19.1 i 2.19.2, zdalni uwierzytelnieni użytkownicy mogą wprowadzać błędy do produktów, które są zamknięte dla zgłaszania błędów, poprzez modyfikację adresu URL w celu określenia nazwy produktu.

Podatność na wstrzykiwanie SQL w pliku topic.php w DirectTopics w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topic.

Firefox przed wersją 1.0.4 oraz Mozilla Suite przed wersją 1.7.8 nie ograniczają prawidłowo uprawnień obiektów Javascript eval i Script w kontekście wywołania, co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań poprzez 'nadpisywanie właściwości nie-DOM'.

Firefox przed wersją 1.0.4 oraz Mozilla Suite przed wersją 1.7.8 nieprawidłowo implementują pewne kontrole bezpieczeństwa dotyczące wstrzykiwania skryptów. Umożliwia to zdalnym atakującym wykonanie skryptu za pomocą 'Wrapped' javascript: URL.

Nieznana podatność w wywołaniu nfs_mount w systemie Mac OS X 10.3.9 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty.

Kreator nowego konta w Mail.app 2.0 w systemie Mac OS 10.4 nie prosi użytkownika o użycie SSL podczas konfigurowania konta IMAP, co skutkuje wysłaniem hasła w postaci niezaszyfrowanej.

Wielokrotne podatności na wstrzykiwanie SQL w Quick.Forum 2.1.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iCategory lub (2) page w index.php, lub (3) parametr iCategory w ciągu zapytania do katalogu forum.

Wielokrotne podatności typu SQL injection w MidiCart PHP Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w skryptach PHP, takie jak searchstring, maingroup, secondgroup oraz code_no.

Baza danych Oracle 9i i 10g wyłącza szczegółowe audyty (FGA) po wykonaniu zapytania SELECT przez użytkownika SYS na obiekcie FGA, co ułatwia atakującym unikanie wykrycia.

MidiCart PHP Shopping Cart umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do plików search_list.php, item_list.php lub item_show.php, które ujawniają ścieżkę w komunikacie o błędzie PHP.

Wielokrotne podatności na wstrzykiwanie SQL w MaxWebPortal 1.3.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak fpassword, txtAddress, message, subject, andor, verkey oraz parametry Remove i Delete.