Katalog podatności CVE

Nieznana podatność w RemoteEditor przed wersją 0.1.1, związana z 'przesyłkami o nadmiarowej wielkości'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Nieznana podatność w F-Secure Anti-Virus (FSAV) 4.52 dla systemu Linux przed Hotfix 3 pozwala robakowi Sober.D na ominięcie zabezpieczeń FSAV.

Nieznana podatność w 'kodzie dostępu' w SecureEditor przed wersją 0.1.2 może umożliwiać obejście ograniczeń adresów IP. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Podatność SQL injection w pliku index.cfm w CFWebstore 5.0 umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) category_id, (2) product_id lub (3) feature_id.

Nieznana podatność w 'kodzie dostępu' w RemoteEditor przed wersją 0.1.6, która może umożliwiać obejście ograniczeń adresów IP.

Novell Client Firewall (NCF) w wersji 2.0, oparty na Agnitum Outpost Firewall, umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu z uprawnieniami SYSTEM poprzez otwarcie ikony NCF w zasobniku i skorzystanie z funkcji Pomoc do uruchomienia programów z tymi uprawnieniami.

Podatność SQL injection w module MS Analysis 2.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pole referer w żądaniu HTTP.

ImageManager w e107 przed wersją 0.617 nie sprawdza poprawnie typów przesyłanych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku PHP za pomocą parametru upload do images.php.

Serwer Ipswitch WS_FTP w wersji 4.0.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych programów jako SYSTEM poprzez użycie polecenia SITE do modyfikacji określonych opcji iFtpSvc, które są obsługiwane przez iftpmgr.exe.

Wtyczka Admin Access With Levels w osCommerce 1.5.1 umożliwia zdalnym atakującym dostęp do plików w katalogu 'admin/' poprzez modyfikację parametru in_login na wartość różną od zera.

Router/Access Point Sweex Wireless Broadband 802.11g (LC000060) umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz zdobycie uprawnień poprzez wykorzystanie TFTP do pobrania pliku nvram, a następnie wydobycie z niego nazwy użytkownika, hasła i innych danych.

Wielokrotne przepełnienia bufora w serwerze Ipswitch WS_FTP w wersji 4.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wygenerowanie dużego ciągu błędów przez obsługę ALLO. Dodatkowo, zdalni administratorzy FTP mogą również wykonać dowolny kod, wprowadzając długą nazwę hosta lub użytkownika do odpowiedzi na polecenie STAT podczas transferu pliku.

W in_mod.dll w programie Nullsoft Winamp w wersjach od 2.91 do 5.02 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik multimedialny w formacie Fasttracker 2 (.xm).

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak FID w board.php, sortorder, perpage lub id w member.php, forums w search.php oraz PID lub FID w post.php.

SurgeLDAP w wersji 1.0g (Build 12) oraz prawdopodobnie inne wersje przed 1.0h, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia w interfejsie administracyjnym poprzez bezpośrednie żądanie do admin.cgi z zmodyfikowanym parametrem utoken.

UUDeview w wersji 0.5.20 i wcześniejszych obsługuje pliki tymczasowe w sposób niebezpieczny podczas dekodowania, co może prowadzić do nieznanych wektorów ataku i skutków.

Podatność typu SQL injection w funkcji valid w pliku fr_left.php w PlaySMS w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym modyfikację zapytań SQL za pomocą ciasteczka vc2.

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania typów 'CHOICE' z 'nieokreślonymi długościami struktur'.

Nieokreślona podatność w serwerze FTP ArGoSoft przed wersją 1.4.2.2 umożliwia atakującym przesyłanie plików .lnk za pomocą nieznanych wektorów.

W podatności CVE-2004-2023 występuje luka typu SQL injection w pliku login.php w Zen Cart w wersjach 1.1.2d, 1.1.4 przed poprawką 1 oraz prawdopodobnie w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametrów admin_name lub admin_pass.