Katalog podatności CVE

Podatność SQL injection w module MS Analysis 2.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pole referer w żądaniu HTTP.

Przepełnienie bufora w funkcji KSDWRTB w pakiecie dbms_system (dbms_system.ksdwrt) dla serwera baz danych Oracle 9i umożliwia zdalnym, autoryzowanym użytkownikom wykonanie dowolnego kodu poprzez długi drugi argument.

Przepełnienie bufora w pliku pop3.c w gnubiff przed wersją 2.0.0 umożliwia atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w Hitachi Web Page Generator i Web Page Generator Enterprise 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, gdy strona internetowa jest 'niewłaściwie uzyskiwana'.

Podatność typu SQL injection w pliku index.php w Invision Power Top Site List w wersji 1.1 RC 2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr id w akcji komentarzy.

W podatności CVE-2004-2062 występuje luka typu SQL injection w pliku antiboard.php w wersjach AntiBoard 0.7.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametry (1) thread_id, (2) parent_id lub (3) mode.

Internet Explorer 6.x na systemie Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą dokumentu z przeciągalnym typem pliku, takim jak .xml, .doc, .py, .cdf, .css, .pdf lub .ppt, wykorzystując ADODB.Connection i ADODB.recordset do zapisu w pliku .hta, który jest interpretowany w Strefie lokalnej przez Pomoc HTML.

Podatność CSRF w Php-Nuke w wersjach od 6.x do 7.1.0 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie tagu img z adresem URL do admin.php.

Nieokreślona podatność w SurgeMail przed wersją 2.2c10, związana z błędem bezpieczeństwa w usłudze webmail. Wpływ oraz wektory ataku są nieznane.

Panel sterowania w ASP Calendar nie wymaga uwierzytelnienia do uzyskania dostępu, co pozwala zdalnym atakującym na nieautoryzowany dostęp poprzez bezpośrednie żądanie do main.asp.

Oprogramowanie LionMax Software Chat Anywhere w wersji 2.72a pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria serwera i zużycie CPU klienta) poprzez użycie nazwy użytkownika zaczynającej się od znaku procenta (%) i kończącej na znaku null.

W pliku edituser.php3 w PHPMyChat w wersji 0.14.5 istnieje luka, która pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru do_not_login na false.

Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

NewsPHP umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu administracyjnego poprzez ustawienie ciasteczka na wartość 'autorized=admin; root=admin'.

Firewall-1 w wersji 4.1 do NG AI R55 umożliwia zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji poprzez wysłanie wymiany kluczy internetowych (IKE) z określonym ładunkiem identyfikatora dostawcy, co powoduje, że Firewall-1 zwraca odpowiedź zawierającą informacje o wersji i inne dane.

System transformacji MIME w phpMyAdmin w wersjach od 2.5.0 do 2.6.0-pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach.

Nieznana podatność w Rippy the Aggregator przed wersją 0.10, gdy włączona jest opcja register_globals, ma nieznane wektory ataku i wpływ, prawdopodobnie związana z 'filtrami kontrolowanymi przez użytkownika'.

ripMIME w wersji 1.3.2.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie ochrony e-mailowej poprzez załącznik MIME zakodowany w base64, który zawiera nieprawidłowe znaki, które nie są prawidłowo wyodrębniane.

Przepełnienie bufora w paginit w systemie AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez użycie zbyt długiej nazwy użytkownika.

phpMyAdmin w wersjach od 2.5.1 do 2.5.7 umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych oraz uzyskanie nieautoryzowanego dostępu do serwerów MySQL poprzez zmodyfikowane zmienne $cfg['Servers'].