Katalog podatności CVE

ISS BlackIce 3.6, używane w różnych produktach, nie obniża uprawnień przed uruchomieniem pomocy z przycisku 'Więcej informacji' w dialogu 'Ochrona aplikacji'. To pozwala lokalnym użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

NetBSD w wersjach 1.6, 2.0 do 2.1 oraz w wersji current przed 31 października 2005 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dołączenie debuggera do procesu setuid/setgid (P_SUGID), który wykonuje exec bez resetowania rzeczywistych poświadczeń.

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

W podatności CVE-2005-4714 występuje luka formatu w funkcji vmps_log w OpenVMPS (VLAN Management Policy Server) w wersji 1.3, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

Ocean12 Calendar Manager Pro w wersji 1.01 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do /admin/view.asp.

Podatność typu SQL injection w RT Internet Solutions (RTIS) WebAdmin umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło.

W bogofilter w wersjach od 0.93.5 do 0.96.2 występuje przepełnienie bufora oparte na stercie, które może wystąpić podczas używania baz danych Unicode. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod poprzez 'nieprawidłowe sekwencje wejściowe', które prowadzą do uszkodzenia sterty.

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.php w Complete PHP Counter umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) c lub (2) s.

W module Dodatkowe Obrazy w osCommerce przed wersją 1.14 występuje podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr products_id w pliku product_info.php.

Nieokreślona podatność w mroovca stats (mroovcastats) przed wersją 0.4.5b, związana z ciasteczkami. Nieznane są wektory ataku oraz wpływ tej podatności.

W podatności CVE-2005-4634 występuje luka typu SQL injection w pliku index.php w ActiveCampaign SupportTrio 1.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

W wersjach FreeRADIUS 1.0.3 i 1.0.4 występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi. Problemy te dotyczą modułu rlm_sqlcounter oraz nieznanych wektorów podczas rozwijania '%t'.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP5 i wcześniejszych oraz 6.1 SP7 i wcześniejszych są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zawieszenie wątków serwera.

Przepełnienie bufora w BlueCoat (a) WinProxy przed wersją 6.1a oraz (b) funkcjonalności dostępu do konsoli webowej w ProxyAV przed wersją 2.4.2.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Host.

Podatność SQL injection w pliku inc/function_upload.php w MyBB przed wersją 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez rozszerzenie pliku załącznika. Atakujący mogą wykorzystać tę lukę do manipulacji bazą danych.

Podatność na wstrzykiwanie SQL w pliku index.php w 3CFR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr LangueID.

Przepełnienie bufora w Nullsoft Winamp 5.094 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) plik m3u zawierający długą linię kończącą się na .wma lub (2) plik pls zawierający długą wartość File1 kończącą się na .wma. Jest to inna podatność niż CVE-2006-0476.

Wielokrotne przepełnienia bufora na stosie w Autonomy KeyView SDK przed wersją 9.2.0, używanym w Lotus Notes 6.5.4 i 7.0, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne typy plików, takie jak UUE, ZIP, TAR oraz e-maile z długimi linkami.

Nieokreślona podatność w bibliotece środowiska wielojęzycznego (libmle) w systemach Solaris 7 i 8, dostarczana z japońskim lokalem, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Domyślna konfiguracja pakietu forum w eZ publish w wersjach 3.5 przed 3.5.5, 3.6 przed 3.6.2, 3.7 przed 3.7.0rc2 oraz 3.8 przed 20050818 nie ogranicza uprawnień do edytowania tylko do właściciela wpisu, co pozwala zdalnym uwierzytelnionym użytkownikom na edytowanie dowolnych wpisów.