Katalog podatności CVE

W podatności CVE-2005-3430 w Rockliffe MailSite Express przed wersją 6.1.22 występuje niekompletna lista zablokowanych rozszerzeń, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików skryptowych poprzez nadanie im specyficznych rozszerzeń, takich jak .unk, .asa, a potencjalnie także .htr i .aspx.

Wiele nieokreślonych podatności w Oracle Database Server 9i do 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, takich jak Change Data Capture, Data Guard Logical Standby, Locale, Materialized Views, Objects Extension, Oracle Label Security oraz Workspace Manager.

Wielokrotne podatności na wstrzykiwanie SQL w Subdreamer 2.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginusername lub ciasteczka w kilku plikach PHP.

phpBB w wersji 2.0.17 i wcześniejszych umożliwia zdalnym atakującym obejście mechanizmów ochronnych, które deregistrują zmienne globalne. Atakujący mogą ustawić zarówno zmienną GPC (GET/POST/COOKIE), jak i zmienną GLOBALS[] o tej samej nazwie, co prowadzi do usunięcia zmiennej GLOBALS[], ale nie zmiennej GPC.

Podatność SQL injection w pliku usercp_register.php w phpBB 2.0.17 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr signature_bbcode_uid, który nie jest prawidłowo inicjowany.

W phpBB w wersji 2.0.17 i wcześniejszych, gdy włączona jest opcja register_globals i funkcja session_start nie została wywołana, zdalni atakujący mogą obejść kontrole bezpieczeństwa, ustawiając zmienne $_SESSION i $HTTP_SESSION_VARS na ciągi zamiast tablic, co powoduje błąd w wywołaniu funkcji array_merge.

W pliku usercp_register.php w phpBB 2.0.17 istnieje luka, która pozwala zdalnym atakującym na modyfikację wyrażeń regularnych oraz wykonanie kodu PHP poprzez parametr signature_bbcode_uid, co zostało udowodnione przez wstrzyknięcie modyfikatora 'e' do instrukcji preg_replace.

phpBB w wersji 2.0.17 i wcześniejszych, gdy dyrektywa register_long_arrays jest wyłączona, umożliwia zdalnym atakującym modyfikację zmiennych globalnych oraz obejście mechanizmów zabezpieczeń, ponieważ PHP nie definiuje powiązanych zmiennych HTTP_*.

eyeOS w wersji 0.8.4 przechowuje plik usrinfo.xml w katalogu głównym dokumentów webowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających użytkowników.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.php w oprogramowaniu oaboard forum 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) channel w module tematów oraz (2) topic w module publikacji.

Funkcja przesyłania plików RFC1867 w PHP 4.x do 4.4.0 oraz 5.x do 5.0.5, przy włączonym register_globals, umożliwia zdalnym atakującym modyfikację tablicy GLOBALS i obejście zabezpieczeń aplikacji PHP poprzez żądanie POST typu multipart/form-data z polem przesyłania pliku 'GLOBALS'.

Przepełnienie bufora w poleceniu chcons (chcon) w systemach IBM AIX 5.2 i 5.3, gdy włączony jest DEBUG MALLOC, może umożliwić atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Wielokrotne podatności na włączenie plików w ATutor w wersjach od 1.4.1 do 1.5.1-pl1 umożliwiają zdalnym atakującym dołączenie dowolnych plików poprzez parametr section zakończony bajtem zerowym (%00) w plikach body_header.inc.php oraz print.php.

Podatność na wstrzykiwanie SQL w phpESP w wersji 1.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

ATutor w wersjach od 1.4.1 do 1.5.1-pl1 pozwala zdalnym atakującym na wykonanie dowolnych funkcji PHP poprzez bezpośrednie żądanie do forum.inc.php z zmodyfikowanym parametrem addslashes oraz ustawionymi parametrami (1) asc lub (2) desc, co może być spowodowane podatnością na wstrzykiwanie eval.

Podatność SQL injection w pliku news.php w wersji 1.43 gCards umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr limit.

Podatność SQL injection w Invision Gallery 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

Nieokreślona podatność w PHP przed wersją 4.4.1, przy użyciu funkcji virtual na Apache 2, umożliwia zdalnym atakującym ominięcie dyrektyw safe_mode i open_basedir.

W podatności CVE-2005-3393 występuje luka formatu w funkcji foreign_option w pliku options.c dla OpenVPN 2.0.x, która pozwala zdalnym klientom na wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu dhcp-option.

Wiele podatności w PHP przed wersją 4.4.1 umożliwia zdalnym atakującym obejście ograniczeń safe_mode i open_basedir poprzez nieznane wektory ataku w (1) ext/curl i (2) ext/gd.