Katalog podatności CVE

Wiele podatności typu SQL injection w PHP-Fusion przed wersją 6.00.110 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) activate w pliku register.php oraz (2) cat_id w pliku faq.php.

Podatność na wstrzykiwanie SQL w pliku messages.php w PHP-Fusion 6.00.109 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru msg_send. Jest to inna podatność niż CVE-2005-3158 i CVE-2005-3159.

Microsoft Windows 2000 przed aktualizacją Rollup 1 dla SP4 nie rejestruje adresu IP klienta usług terminalowych Windows w zdarzeniu dziennika zabezpieczeń, jeśli klient połączy się pomyślnie. To może ułatwić atakującym unikanie wykrycia.

Podatność w systemie Microsoft Windows 2000 przed Update Rollup 1 dla SP4 pozwala lokalnemu administratorowi na odblokowanie komputera, nawet jeśli został on zablokowany przez administratora domeny. To umożliwia lokalnemu administratorowi dostęp do sesji jako administrator domeny.

Przepełnienie bufora w logowaniu W3C dla MailEnable Enterprise 1.1 i Professional 1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2005-3154 występuje luka w funkcjonalności logowania w programie BitDefender AntiVirus w wersjach od 7.2 do 9, która pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nazwach plików lub katalogów.

Przepełnienie bufora w blenderplay w Blender Player 2.37a umożliwia atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Plik login.php w myBloggie w wersji 2.1.3 beta i wcześniejszych umożliwia zdalnym atakującym ominięcie wyrażenia regularnego białej listy i przeprowadzenie ataków SQL injection poprzez parametr nazwy użytkownika z SQL po znaku null, co powoduje, że sprawdzenie białej listy kończy się sukcesem, ale wstrzykuje SQL do ciągu zapytania.

W podatności CVE-2005-3150 występuje luka w funkcji Log_Flush w Weex w wersjach 2.6.1.5, 2.6.1 oraz prawdopodobnie innych. Umożliwia ona zdalnym serwerom FTP wykonanie dowolnego kodu poprzez wykorzystanie formatów w nazwach plików.

Procom NetFORCE 800 w wersji 4.02 M10 Build 20 oraz prawdopodobnie w innych wersjach wysyła mapę haseł NIS (passwd.nis) jako załącznik w wiadomościach e-mail z diagnostyką, co umożliwia zdalnym atakującym uzyskanie jawnych skrótów haseł NIS.

W Kaspersky Antivirus (KAV) 5.0 oraz Kaspersky Personal Security Suite 1.1 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje w przypadku plików CAB zawierających duże rekordy po nagłówku.

Przepełnienie bufora w funkcji get_string_ahref w ProZilla 1.3.7.4 i prawdopodobnie wcześniejszych wersjach, z włączoną opcją -ftpsearch, umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez odpowiedź wyszukiwania z przygotowanym ciągiem w polu HREF tagu <A>.

Błąd związany z podpisem liczby całkowitej w interfejsie administracyjnym silnika skanowania Symantec AntiVirus 4.0 i 4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane nagłówki HTTP z wartościami ujemnymi, co prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w lucidCMS 1.0.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole logowania.

Citrix Metaframe Presentation Server w wersjach 3.0 i 4.0 pozwala zdalnym atakującym na obejście ograniczeń polityki poprzez pobranie pliku launch.ica i zmianę nazwy urządzenia klienckiego (ClientName).

Przepełnienie bufora w Virtools Web Player 3.0.0.100 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

Przepełnienie bufora w funkcji getconf w systemach IBM AIX w wersjach 5.2 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.

Przepełnienie bufora w kontrolce ActiveX dla NateOn Messenger (NateonDownloadManager.ocx) umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi trzeci argument metody GotNate.Excute.

Kontrolka ActiveX dla NateOn Messenger (NateonDownloadManager.ocx) umożliwia zdalnym atakującym pobieranie i uruchamianie dowolnych programów poprzez ustawienie argumentów metody GotNate.Excute.

Skrypt man-cgi autorstwa Avi Alkalay umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze topic.