Katalog podatności CVE

Funkcja _httpsrequest w Snoopy 1.2, używana w produktach takich jak MagpieRSS, WordPress, Ampache i Jinzora, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w adresie URL HTTPS do strony internetowej chronionej SSL, co nie jest prawidłowo obsługiwane przez funkcję fetch.

Podatność na wstrzykiwanie SQL w eBASEweb 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Podatność zdalnego dołączania plików w PHP w pliku common.php w PunBB w wersjach od 1.1.2 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr pun_root.

Podatność w Network Appliance Data ONTAP 7.0 i wcześniejszych wersjach pozwala inicjatorom iSCSI na ominięcie uwierzytelniania iSCSI poprzez zmodyfikowanego klienta, który pomija tryb zabezpieczeń (Start) wymagany przez protokół negocjacji logowania i używa trybu operacyjnego bez potwierdzenia tożsamości.

Instalacja ON Symantec Discovery w wersjach 4.5.x i 6.0 tworzy konta baz danych (1) DiscoveryWeb i (2) DiscoveryRO z pustymi hasłami. To może umożliwić atakującym uzyskanie uprawnień lub zablokowanie działania Discovery poprzez ustawienie innego hasła.

Podatność CVE-2005-3332 dotyczy zdalnego dołączania plików w PHP w pliku admin/define.inc.php w Belchior Foundry vCard 2.9. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr match.

W Zomplog 3.4 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry 'id' w pliku detail.php oraz 'catid' w plikach get.php i index.php.

W PHP-Nuke 7.8 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na modyfikację zapytań SQL oraz wykonanie dowolnego kodu PHP. Ataki te mogą być przeprowadzane poprzez parametry takie jak nazwa użytkownika na stronie 'Twoje konto', parametr url w module pobierania oraz parametr opis w module linków internetowych.

Wielokrotne podatności na wstrzykiwanie SQL w Nuked Klan 1.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forum_id lub (2) thread_id w pliku Forum, (3) link_id w pliku Links, (4) artid w pliku Sections oraz (5) dl_id w pliku Download.

Usługi autoryzacji w securityd dla systemu Apple Mac OS X 10.3.9 pozwalają lokalnym użytkownikom na uzyskanie uprawnień poprzez przyznanie sobie pewnych praw, które powinny być zarezerwowane dla administratorów.

Rozszerzenia Java dla QuickTime 6.52 i wcześniejszych wersji w systemie Apple Mac OS X 10.3.9 pozwalają na wywoływanie dowolnych funkcji w bibliotekach systemowych przez nieufne aplety. To umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w ImageIO dla systemu Apple Mac OS X 10.4.2, wykorzystywane przez aplikacje takie jak WebCore i Safari, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik GIF.

Wielokrotne podatności związane z formatowaniem ciągów w bibliotece GNOME Data Access dla GNOME2 (libgda2) w wersji 1.2.1 i wcześniejszych umożliwiają atakującym wykonanie dowolnego kodu.

W systemie SCO Unixware 7.1.3 i 7.1.4, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie w narzędziu ppp. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument do polecenia (1) prompt lub (2) defprompt.

Podatność CVE-2005-3302 dotyczy wstrzykiwania kodu w pliku bvh_import.py w programie Blender 2.36. Umożliwia ona atakującym wykonanie dowolnego kodu Python poprzez element hierarchii w pliku .bvh, który jest przekazywany do wywołania funkcji eval.

W OpenWBEM na systemie SuSE Linux 9 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

Serwer FTP w systemach HP-UX 10.20, B.11.00 i B.11.11 pozwala zdalnym atakującym na wylistowanie dowolnych katalogów jako root poprzez wykonanie polecenia LIST przed zalogowaniem się.

W OpenWBEM na systemie SuSE Linux 9 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność SQL injection w Accelerated Mortgage Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

Splatt Forum w wersjach od 3.0 do 3.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania za pomocą nieznanych wektorów.