Katalog podatności CVE

Nieokreślona podatność w Software Distributor w HP-UX B.11.11 umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory ataku.

W phpMyAdmin w wersji 2.7.0 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako zalogowany użytkownik poprzez link lub tag IMG do pliku server_privileges.php, wykorzystując parametry dbname i checkprivs.

W podatności CVE-2005-4442 w OpenLDAP przed wersją 2.2.28-r3 na systemie Gentoo Linux występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

W podatności CVE-2005-4443 występuje niezaufana ścieżka wyszukiwania w Gauche przed wersją 0.8.6-r1 na systemie Gentoo Linux. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Podatność SQL injection w pliku articles/articles_funcs.php w phpCOIN 1.2.2 umożliwia zdalnemu atakującemu modyfikację składni SQL i potencjalne wykonanie zapytań w ograniczonych warunkach poprzez parametr rec_next. Mimo że wstrzyknięcie następuje po klauzuli ORDER BY, błąd składniowy może ujawnić ścieżki błędów w niektórych środowiskach.

W protokole EIGRP 1.2, zaimplementowanym w Cisco IOS 11.3 i nowszych, brak jest uwzględnienia kodu uwierzytelniającego (MAC) w sumie kontrolnej. To umożliwia zdalnym atakującym przechwytywanie skrótów wiadomości oraz powtarzanie wiadomości HELLO EIGRP lub wywoływanie ataków typu denial of service poprzez wysyłanie dużej liczby fałszywych ogłoszeń sąsiednich EIGRP.

Podatność w protokole EIGRP 1.2, zaimplementowanym w Cisco IOS po wersji 12.3(2), 12.3(3)B i 12.3(2)T, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie 'fałszywego ogłoszenia sąsiada' z niedopasowanymi wartościami k lub 'wiadomością pożegnania' w formacie Type-Length-Value (TLV).

W Dec2Rar.dll w wersji 3.2.14.3, dystrybuowanej w bibliotece antywirusowej Symantec i używanej przez różne produkty Symantec, występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując archiwa RAR z nagłówkami sub-bloków zawierającymi nieprawidłowe wartości w polu długości.

Przepełnienie bufora w ELOG elogd 2.6.0-beta4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długim parametrem (1) cmd lub (2) mode.

Fetchmail w wersjach przed 6.3.1 oraz 6.2.5.5, skonfigurowany w trybie multidrop, umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysyłanie wiadomości bez nagłówków z serwerów pocztowych upstream.

Podatność SQL injection w WowBB 1.65 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w pliku search.php. Warto zauważyć, że wektory view_user.php/sort_by są już objęte innymi CVE.

Podatność SQL injection w LogicBill 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) __mode i (2) __id w pliku helpdesk.php.

Podatność SQL injection w CS-Cart 1.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort_by i (2) sort_order w pliku index.php.

W Cerberus Helpdesk występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w plikach PHP, takich jak attachment_send.php, email_parser.php, structs.php oraz innych.

Podatność SQL injection w pliku index.php w TML CMS 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.cfm w Mercury CMS 4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Nieokreślona podatność w Teamwork 3 przed wersją alpha 1.7, związana z 'błędem bezpieczeństwa w menu'.

Nieokreślona podatność w Kerio WinRoute Firewall przed wersją 6.1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone strumienie RTSP.

Dev-Editor 3.0 umożliwia zdalnym atakującym dostęp do dowolnego katalogu poza katalogiem głównym serwisu, którego nazwa jest podciągiem nazwy katalogu głównego.

Przepełnienie bufora w systemie transportu poczty Mercury Mail w wersji 4.01b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu TCP 105.