Katalog podatności CVE

W bibliotece libdb2.so w IBM DB2 w wersjach 7.x i 8.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą zmienną środowiskową DB2LPORT.

Nieokreślona podatność w Java 1.3.1 przed wersją 1.3.1_16 na systemie Apple Mac OS X pozwala na uzyskanie uprawnień przez nieufny aplet, związana z 'rozszerzeniami specyficznymi dla Mac OS X'.

Wersje digiSHOP 3.1.17 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL lub uzyskanie pełnej ścieżki instalacji. Podatności te występują w parametrze c w pliku cart.php oraz w nieokreślonych parametrach modułu wyszukiwania.

W podatności CVE-2005-4610 występuje luka formatu ciągu w serwerze Dopewars przed wersją 1.5.12, działającym jako usługa NT. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory ataku.

NetBSD w wersjach 1.6, 2.0 do 2.1 oraz w wersji current przed 31 października 2005 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dołączenie debuggera do procesu setuid/setgid (P_SUGID), który wykonuje exec bez resetowania rzeczywistych poświadczeń.

W TUGZip 3.4.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Podatność SQL injection w pliku check_user.asp w wielu produktach Web Wiz, takich jak Site News 3.06 i wcześniejsze, Journal 1.0 i wcześniejsze, Polls 3.06 i wcześniejsze oraz Database Login 1.71 i wcześniejsze, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUserName.

Podatność na wstrzykiwanie CRLF w ViewCVS 0.9.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w parametrze content-type.

Konektor HTTP/1.1 w Apache Tomcat w wersjach od 4.1.15 do 4.1.40 nie odrzuca bajtów NULL w adresie URL, gdy opcja allowLinking jest skonfigurowana. To umożliwia zdalnym atakującym odczytanie plików źródłowych JSP i uzyskanie wrażliwych informacji.

Nieokreślona podatność w Spey 0.3.3, która może prowadzić do kompromitacji systemu. Problem ten różni się od CVE-2005-4846.

Domyślna konfiguracja pakietu forum w eZ publish w wersjach 3.5 przed 3.5.5, 3.6 przed 3.6.2, 3.7 przed 3.7.0rc2 oraz 3.8 przed 20050818 nie ogranicza uprawnień do edytowania tylko do właściciela wpisu, co pozwala zdalnym uwierzytelnionym użytkownikom na edytowanie dowolnych wpisów.

W funkcji SATENCRYPT w IBM DB2 8.1 występuje przepełnienie bufora na stosie, gdy włączona jest administracja satelitarna (SATADMIN). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr.

TYPO3 w wersji 3.8.0 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do misc/phpcheck/, co wywołuje funkcję phpinfo i wyświetla wartości nieokreślonych zmiennych środowiskowych.

Podatność SQL injection w pliku index.php w BugPort 1.147 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) devWherePair[0], (2) orderBy oraz (3) where.

Nieokreślona podatność w bibliotece środowiska wielojęzycznego (libmle) w systemach Solaris 7 i 8, dostarczana z japońskim lokalem, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Geeklog przed wersją 1.3.11sr3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i komentowanie dowolnej historii lub tematu poprzez odgadnięcie identyfikatora historii.

BEA WebLogic Server i WebLogic Express w wersjach 9.0, 8.1 oraz 7.0 blokują konto administratora po wielokrotnych niepoprawnych próbach logowania, co umożliwia zdalnym atakującym, którzy znają lub zgadują nazwę konta administratora, spowodowanie odmowy usługi (zablokowane logowanie administratora).

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP6 i wcześniejszych, używając polecenia weblogic.Deployer z protokołem t3, nie korzystają z bezpiecznego protokołu t3s, nawet gdy port administracyjny jest włączony na serwerze administracyjnym. To może umożliwić zdalnym atakującym podsłuchiwanie połączenia.