Katalog podatności CVE

W podatności CVE-2005-2893 występuje bezpośrednia luka wstrzykiwania kodu statycznego w pliku setcookie.php w PBLang 4.65 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr nazwy użytkownika (u), który jest bezpośrednio wstrzykiwany do pliku wykonywanego podczas logowania.

Check Point NGX R60 nieprawidłowo weryfikuje pakiety względem zdefiniowanej reguły grupy usług 'CIFS', co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń.

W MyBulletinBoard (MyBB) Preview Release 2 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametr fid w pliku misc.php lub pole Content-Disposition w nagłówku HTTP w pliku newreply.php.

Strona pobierania w MAXdev MD-Pro 1.0.73, a być może także wcześniejszych wersjach, wykorzystuje niekompletną czarną listę do sprawdzania niebezpiecznych rozszerzeń plików. To może umożliwić zdalnym atakującym ominięcie kontroli rozszerzeń plików i wykonanie dowolnych poleceń poprzez przesłanie pliku z innym rozszerzeniem, co zostało zademonstrowane przy użyciu plików .inc.

W NOD32 2.5 z aktywnym skanowaniem występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje w przypadku archiwów ARJ zawierających pliki z długimi nazwami.

Podatność SQL injection w WEB//NEWS 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry wn_userpw w startup.php, cat, id lub stof w news.php oraz id w print.php.

phpCommunityCalendar w wersji 4.0.3 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do katalogu administracyjnego.

Wielokrotne podatności na wstrzykiwanie SQL w phpCommunityCalendar 4.0.3 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole logowania w login.php lub (2) parametr LocationID w week.php.

Podatność SQL injection w oprogramowaniu Forum Software w wersji 0.24.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie sprawdzania rozszerzenia pliku poprzez umieszczenie kodu SQL w rozszerzeniu przesyłanego pliku.

Py2Play umożliwia zdalnym atakującym wykonanie dowolnego kodu Python poprzez obiekty zserializowane (pickled), które Py2Play deserializuje i wykonuje.

W podatności CVE-2005-2878 występuje luka w formacie ciągu w pliku search.c serwera imap4d w GNU Mailutils 0.6, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu SEARCH.

Podatność CVE-2005-2876 dotyczy narzędzia umount w pakietach util-linux w wersjach od 2.8 do 2.12q oraz 2.13-pre1 i 2.13-pre2. Umożliwia lokalnym użytkownikom z uprawnieniami do odmontowywania uzyskanie podwyższonych uprawnień poprzez opcję -r (ponowne zamontowanie), co skutkuje zamontowaniem systemu plików tylko z flagą tylko do odczytu.

Przepełnienie bufora w obsłudze Międzynarodowych Nazw Domen (IDN) w Mozilla Firefox 1.0.6 i wcześniejszych oraz Netscape 8.0.3.3 i 7.2, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nazwę hosta zawierającą wszystkie 'miękkie' myślniki (znak 0xAD), które nie są prawidłowo obsługiwane przez funkcję NormalizeIDN.

Nieznana podatność w skrypcie net-svc na Solaris 10 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu na kliencie DHCP poprzez określone odpowiedzi DHCP.

Wielokrotne podatności na zdalne włączenie plików w aMember Pro 2.3.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[root_dir] w różnych plikach, takich jak mysql.inc.php, efsnet.inc.php i inne.

Podatność SQL injection w BlueWhaleCRM umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole identyfikatora konta.

Modem ADSL Road Runner z rodziny Annex A ma usługę działającą na porcie 224, która pozwala zdalnym atakującym na zalogowanie się do modemu bez hasła, co prowadzi do nieautoryzowanego dostępu.

Podatność CVE-2005-2847 dotyczy urządzenia Barracuda Spam Firewall w wersjach firmware 3.1.16 i 3.1.17, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze f.

Przepełnienie bufora w MMClient.exe w Indiatimes Messenger 6.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi argument nazwy grupy w funkcji RenameGroup w obiekcie ActiveX MMClient.MunduMessenger.1.

Wersja CMS Made Simple 0.10 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr nls[file][vx][vxsfx].