Katalog podatności CVE

Masqmail w wersjach przed 0.2.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane adresy e-mail, które nie są odpowiednio oczyszczane podczas tworzenia wiadomości o nieudanej dostawie.

Przepełnienie bufora w libclamav/upx.c w Clam AntiVirus (ClamAV) przed wersją 0.87 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wykonywalny spakowany za pomocą UPX.

Firefox 1.0.6 i Mozilla 1.7.10 umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL podanym do przeglądarki w wierszu poleceń, który jest przesyłany do bash bez filtrowania.

Występują wielokrotne przepełnienia bufora w pamięci sterty i stosu w niektórych komponentach serwera DCOM w VERITAS Storage Exec 5.3 przed Hotfix 9 oraz StorageCentral 5.2 przed Hot Fix 2. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą określonych kontrolerów ActiveX.

PHP Advanced Transfer Manager w wersji 1.30 posiada domyślne hasło dla użytkownika administratora, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików PHP.

Podatność SQL injection w pliku login.php w Digital Scribe 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Sterownik v3flt2k.sys w AhnLab V3Pro 2004 oraz V3 VirusBlock 2005 nieprawidłowo weryfikuje źródło poleceń DeviceIoControl, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność typu SQL injection w pliku search_result.php w skrypcie aeDating Script w wersji 4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Country.

W DeluxeBB w wersjach 1.0 i 1.0.5 występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry, takie jak tid w topic.php, uid w misc.php oraz pm.php, a także fid w forums.php i newpost.php.

Podatność SQL injection w Oracle Reports, która wykorzystuje odniesienia leksykalne, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartości w formularzu parametrów, gdy parametr paramform jest ustawiony na 'tak'.

Podatność SQL injection w pliku index.php w phpoutsourcing Noah's classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rollid.

W podatności CVE-2005-2954 występuje luka typu SQL injection w pliku password_reminder.php w systemie ATutor przed wersją 1.5.1 pl1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole e-mail.

pam_per_user w wersji przed 0.4 nie weryfikuje, czy nazwa użytkownika zmienia się między próbami uwierzytelnienia i używa tego samego uchwytu subżądania. To pozwala zdalnym atakującym lub lokalnym użytkownikom na logowanie się jako inni użytkownicy przy użyciu aplikacji, które pozwalają na zmianę nazwy użytkownika podczas uwierzytelnienia, takich jak /bin/login.

Domyślna konfiguracja OpenSSL przed wersją 0.9.8 używa algorytmu MD5 do tworzenia skrótów wiadomości, zamiast silniejszego algorytmu kryptograficznego. Umożliwia to zdalnym atakującym fałszowanie certyfikatów z ważnym podpisem urzędów certyfikacji.

W AVIRA Desktop dla systemu Windows 1.00.00.68 z AVPACK32.DLL 6.31.0.3 występuje przepełnienie bufora na stosie, które może wystąpić podczas skanowania archiwów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ACE.

Podatność na przejście katalogu w pliku security.inc.php w AzDGDatingLite 2.1.3 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń PHP za pomocą sekwencji '..' oraz znaków '%00' (null byte) w parametrze l, który jest używany w instrukcji include_once.

Funkcja historii (kontrola wersji) w TWiki z dnia 02 września 2004 roku i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą metaznaków powłoki, co zostało zademonstrowane poprzez parametr rev w TWikiUsers.

Przepełnienie bufora w pliku utility.cpp w Turquoise SuperStat (turqstat) w wersji 2.2.4 i wcześniejszych może umożliwić zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez datę z długim miesiącem.

Przepełnienie bufora w apply.cgi w urządzeniach Linksys WRT54G w wersjach 3.01.03, 3.03.6 oraz prawdopodobnie innych przed wersją 4.20.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP POST.

Plik ezconfig.asp w routerze Linksys WRT54G w wersjach 3.01.03, 3.03.6 oraz niektórych konfiguracjach 2.04.4 nie wykorzystuje funkcji inicjalizacji uwierzytelniania. To pozwala zdalnym atakującym na uzyskanie zaszyfrowanych informacji konfiguracyjnych oraz, jeśli znany jest klucz, na modyfikację konfiguracji.