Katalog podatności CVE

Plik search.php w eggblog 2.0 umożliwia zdalnym atakującym uzyskanie pełnej ścieżki do pliku poprzez nieprawidłowy parametr q, używany w polach Słowo kluczowe i Wyszukiwanie, co może być spowodowane podatnością na SQL injection.

Programy (1) slsmgr i (2) slsadmin w Sun Solaris PC NetLink 2.0 tworzą pliki tymczasowe w sposób niebezpieczny, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Funkcja bazy danych shadow (syncshadowdb) w Bugzilla w wersjach od 2.9 do 2.16.10 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plikach tymczasowych.

Podatność SQL injection w PHP-Fusion w wersjach od 6.00.200 do 6.00.300 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ratings w różnych skryptach, takich jak ratings_include.php.

Moduł Chatspot 2.0.0a7 dla phpBB może umożliwić zdalnym atakującym podszywanie się pod innych użytkowników za pomocą nieznanych wektorów.

Podatność CVE-2005-4532 dotyczy scponlyc w wersji 4.1 i wcześniejszych, które na systemach wspierających mechanizmy LD_PRELOAD pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota. Użytkownicy mogą stworzyć katalog chroot w swoim katalogu domowym, utworzyć twarde linki do aplikacji setuid i użyć zmodyfikowanego LD_PRELOAD do modyfikacji oczekiwanych wywołań funkcji w aplikacji setuid.

Wielokrotne podatności na wstrzykiwanie SQL w Direct News 4.9 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr setLang w pliku index.php oraz nieokreślone parametry modułu wyszukiwania.

Wielokrotne podatności na wstrzykiwanie SQL w stronie zarządzania użytkownikami (manage_user_page.php) w Mantis 1.0.0rc3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) prefix i (2) sort w stronie zarządzania użytkownikami, lub (3) parametr sort w view_all_set.php.

Mantis przed wersją 0.19.4 pozwala zdalnym atakującym na obejście ograniczenia rozmiaru pliku podczas przesyłania, poprzez modyfikację parametru max_file_size w plikach bug_file_add.php, bug_report.php, bug_report_advanced_page.php oraz proj_doc_add_page.php.

Podatność na wstrzykiwanie SQL w module Chatspot 2.0.0a7 dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

W podatności CVE-2005-4533 występuje luka w scponlyc w wersji 4.1 i wcześniejszych, gdy włączona jest zarówno zgodność z scp, jak i rsync. Umożliwia to lokalnym użytkownikom wykonywanie dowolnych aplikacji poprzez specyfikacje argumentów w stylu 'getopt', które nie są filtrowane.

Przepełnienie bufora w KETM 0.0.6 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność typu SQL injection w WebDB 1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów wyszukiwania, prawdopodobnie Search0. Producent zakwestionował tę kwestię, twierdząc, że problem dotyczył kodu dodanego dla jednego z klientów i został usunięty.

W podatności CVE-2005-4509 występuje luka typu SQL injection w pliku index.asp w pTools, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr docID.

Podatność związana z niecytowanym ścieżką wyszukiwania w systemie Windows w McAfee VirusScan Enterprise 8.0i (łatka 11) oraz CMA 3.5 (łatka 5) może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:, który jest uruchamiany przez naPrdMgr.exe podczas próby wykonania EntVUtil.EXE w niecytowanej ścieżce 'Program Files'.

Podatność na wstrzykiwanie SQL w phpBB 2 przed wersją 2.0.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez typ tematu.

Funkcja khtml::RenderTableSection::ensureRows w KHTMLParser w systemie Apple Mac OS X 10.4.3 i wcześniejszych, używana przez Safari i TextEdit, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci i awaria aplikacji) poprzez pliki HTML z dużym atrybutem ROWSPAN w tagu TD.

Podatność SQL injection w MusicBox 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) show i (2) type. Informacje na temat pochodzenia tej podatności są nieznane, chociaż została ona później ponownie odkryta.

Przepełnienie bufora w serwerze Network Block Device (nbd) w wersjach 2.7.5 i wcześniejszych oraz 2.8.0 do 2.8.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą żądanie, które jest zapisywane poza końcem bufora, ponieważ nbd nie uwzględnia pamięci zajmowanej przez nagłówek odpowiedzi.

Wielokrotne podatności na wstrzykiwanie SQL w Papoo 2.1.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) menuid w (a) index.php i (b) guestbook.php, oraz (2) forumid i (3) reporeid_print w (c) print.php.