Katalog podatności CVE

Przepełnienie bufora w dwrcs.exe w DameWare Mini Remote Control przed wersją 4.9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

Oprogramowanie helpdesk Hesk w wersji 0.92 nieprawidłowo weryfikuje nazwy użytkowników i hasła, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do pliku admin_main.php.

Przepełnienie bufora w Firewall Authentication Proxy dla sesji FTP i/lub Telnet w Cisco IOS 12.2ZH, 12.2ZL, 12.3, 12.3T, 12.4 i 12.4T umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane uwierzytelniające użytkownika.

Free SMTP Server w wersji 2.2 pozwala zdalnym atakującym na wykorzystanie serwera jako otwartego przekaźnika pocztowego (proxy do spamu).

Wersja CMS Made Simple 0.10 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr nls[file][vx][vxsfx].

Podatność na wstrzykiwanie SQL w pliku login.php w myBloggie w wersji 2.1.3-beta i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na wstrzykiwanie kodu eval w oprogramowaniu PlainBlack Software WebGUI przed wersją 6.7.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu Perl poprzez pliki (1) Help.pm, (2) International.pm lub (3) WebGUI.pm.

Wielokrotne nieznane podatności w MAXdev MD-Pro w wersji 1.0.72 i wcześniejszych mogą mieć nieokreślony wpływ oraz nieokreślone wektory ataku, dotyczące jednego lub więcej modułów, takich jak: Pobieranie, Wyszukiwanie, Linki internetowe, Bloki, Wiadomości, Aktualności, Komentarze, Ustawienia, Statystyki lub Tematy.

DownFile w wersji 1.3 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do plików update.php, del.php oraz add_form.php.

Frox w wersjach 0.7.16 i 0.7.17 nieprawidłowo analizuje niektóre listy kontroli dostępu Deny, co może umożliwić atakującym obejście zamierzonych ograniczeń i dostęp do zablokowanych hostów.

Podatność CVE-2005-2812 w man2web umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentów -P. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Wersje urban przed 1.5.3 zawierają wiele przepełnień bufora na stosie, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez długą zmienną środowiskową HOME w plikach config.cc, game.cc, highscor.cc lub meny.cc.

Frox w wersji 0.7.18, działający z ustawieniem setuid root, nieprawidłowo zrzuca uprawnienia podczas odczytu pliku konfiguracyjnego. To pozwala lokalnym użytkownikom na odczytanie fragmentów dowolnych plików za pomocą opcji wiersza poleceń -f.

Podatność CVE-2005-2494 dotyczy programu kcheckpass w wersjach KDE od 3.2.0 do 3.4.2, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak symlink na pliki blokady.

Wielokrotne podatności związane z formatowaniem ciągów w OpenTTD przed wersją 0.4.0.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W pliku ssl_engine_kernel.c w mod_ssl przed wersją 2.8.24, przy użyciu opcji 'SSLVerifyClient optional' w globalnej konfiguracji wirtualnego hosta, nie wymusza się poprawnie opcji 'SSLVerifyClient require' w kontekście lokalizacji, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

W pliku xattr.c w kodzie systemu plików ext2 i ext3 dla jądra Linux 2.6 nieprawidłowo porównywane są pola name_index podczas udostępniania bloków xattr, co może uniemożliwić zastosowanie domyślnych ACL.

Przepełnienie bufora w LeapFTP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg Host w pliku Site Queue (.lsq).

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w plikach (1) events.php, (2) index.php lub (3) list.php.

Podatność SQL injection w pliku member.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid.