Katalog podatności CVE

Nieznana podatność w module usług zapory Cisco (FWSM) w wersji 2.3.1 i wcześniejszych, która pozwala na ominięcie list kontroli dostępu (ACL) dla niektórych pakietów TCP przy użyciu wyjątków filtracji URL, FTP lub HTTPS.

Podatność SQL injection w pliku out.php w CJ Ultra (CJUltra) Plus w wersjach 1.0.3 i 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr perm.

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz publikowanie dowolnych komentarzy za pomocą tzw. pseudo ciasteczka.

Kreator nowego konta w Mail.app 2.0 w systemie Mac OS 10.4 nie prosi użytkownika o użycie SSL podczas konfigurowania konta IMAP, co skutkuje wysłaniem hasła w postaci niezaszyfrowanej.

ArticleLive 2005 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez modyfikację pól (1) auth i (2) userId w ciasteczku.

Baza danych Oracle 9i i 10g wyłącza szczegółowe audyty (FGA) po wykonaniu zapytania SELECT przez użytkownika SYS na obiekcie FGA, co ułatwia atakującym unikanie wykrycia.

W jgs_portal.php w JGS-Portal w wersji 3.0.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na atak typu format string w dSMTP (dsmtp.exe) w DMail 3.1a umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu xtellmail.

Panel administracyjny w PwsPHP 1.2.2 nie weryfikuje poprawnie przesyłanych plików graficznych, co umożliwia zdalnym atakującym przesyłanie i potencjalne wykonywanie dowolnych plików.

Wielokrotne podatności na wstrzykiwanie SQL w Aaron Outpost ASP Inline Corporate Calendar umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Event_ID w plikach defer.asp lub details.asp.

Plik delcomment.php w myBloggie w wersji 2.1.1 pozwala zdalnym atakującym na usunięcie dowolnych komentarzy poprzez modyfikację parametru comment_id.

Plik users.ini.php w BoastMachine 3.0 nie ogranicza prawidłowo typów plików, które mogą być przesyłane, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu.

MidiCart PHP Shopping Cart umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do plików search_list.php, item_list.php lub item_show.php, które ujawniają ścieżkę w komunikacie o błędzie PHP.

Wielokrotne podatności typu SQL injection w MidiCart PHP Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w skryptach PHP, takie jak searchstring, maingroup, secondgroup oraz code_no.

W podatności CVE-2005-1509 występuje luka typu SQL injection w pliku profil.php w PwsPHP w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersje Gaim przed 1.3.0 zawierają podatność na przepełnienie bufora na stosie w funkcji parsowania URL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomość błyskawiczną (IM) z dużym URL.

Moduł SSH w Neteyes Nexusway umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach do niektórych poleceń, co zostało zademonstrowane na przykładzie poleceń ping i traceroute.

Wielokrotne podatności na wstrzykiwanie SQL w MaxWebPortal 1.3.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak fpassword, txtAddress, message, subject, andor, verkey oraz parametry Remove i Delete.

DList (dlist.exe) w DMail 3.1a umożliwia zdalnym atakującym ominięcie uwierzytelnienia, odczytanie plików dziennika oraz wyłączenie systemu za pomocą polecenia sendlog z nieprawidłowym hashem hasła, co nie jest prawidłowo obsługiwane przez funkcję _cmd_sendlog.

Moduł webowy w Neteyes Nexusway umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka cyclone500_auth.