Katalog podatności CVE

Podatność na wstrzykiwanie kodu w silniku szablonów SysCP w wersji 1.2.10 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez ciąg zawierający kod w nawiasach klamrowych "{" i "}". Kod ten jest przetwarzany przez funkcję eval PHP.

Klient VPN Nortel Contivity w wersji V05_01.030 nieprawidłowo zarządza uprawnieniami systemowymi podczas konfigurowania certyfikatu do uwierzytelniania. To pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez otwarcie programu za pomocą okna dialogowego Otwórz plik.

Router Mentor ADSL-FR4II działający na oprogramowaniu układowym 2.00.0111 posiada niedokumentowany serwer WWW działający na porcie TCP 5678, co umożliwia lokalnym użytkownikom uzyskanie dostępu.

Interfejs administracyjny w routerze Mentor ADSL-FR4II działającym na firmware 2.00.0111 nie ustawia domyślnego hasła, co umożliwia lokalnym użytkownikom uzyskanie dostępu.

Wtyczka ePing w wersji 1.02 i wcześniejszych dla portalu e107 zawiera podatność w pliku doping.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub nadpisanie plików. Problem wynika z niewłaściwej walidacji parametrów eping_count oraz eping_host.

W MyBulletinBoard (MyBB) w wersji 1.00 RC4 z poprawką bezpieczeństwa występuje wiele podatności na ataki typu SQL injection. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez pole Nazwa użytkownika w plikach index.php lub member.php oraz parametry action w plikach search.php i member.php, a także parametr polloptions w pliku polls.php.

Podatność CVE-2005-2567 dotyczy systemu SysCP w wersji 1.2.10 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr 'language'.

Podatność SQL injection w Gravity Board X (GBX) 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole logowania.

Wielokrotne podatności na wstrzykiwanie SQL w MYFAQ 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Theme w różnych plikach PHP. Atakujący mogą wykorzystać również inne parametry, takie jak SousTheme, Faq i question, aby przeprowadzić atak.

Podatność na wstrzykiwanie kodu w PHPXMLRPC 1.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zagnieżdżone tagi XML w dokumencie PHP. Wykorzystanie tej podatności jest możliwe w różnych produktach, takich jak Drupal czy phpAdsNew.

Przepełnienie bufora w dhost.exe w iMonitor dla Novell eDirectory 8.7.3 na systemie Windows umożliwia atakującym spowodowanie awarii usługi oraz uzyskanie dostępu do plików za pomocą nieznanych wektorów.

Wielokrotne podatności związane z formatowaniem ciągów w programie Evolution od wersji 1.5 do 2.3.6.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez (1) pełne dane vCard, (2) dane kontaktowe z zdalnych serwerów LDAP lub (3) dane listy zadań z zdalnych serwerów.

W podatności CVE-2005-2550 w programie Evolution w wersjach od 1.4 do 2.3.6.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie wpisów kalendarza, takich jak listy zadań, po wybraniu zakładki Kalendarze.

Nieznana podatność w serwerach HP ProLiant DL585 działających na firmware Integrated Lights Out (ILO) przed wersją 1.81 umożliwia atakującym dostęp do kontrolerów serwera, gdy serwer jest 'wyłączony'.

W pliku security.c w hcid dla BlueZ w wersjach 2.16, 2.17 i 2.18 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie urządzenia Bluetooth podczas wywoływania pomocnika PIN.

Nieznana podatność w Internet Explorer 5.0, 5.5 i 6.0 umożliwia zdalnym atakującym uzyskanie informacji oraz potencjalne wykonanie kodu podczas przeglądania z witryny internetowej do widoku folderu sieciowego przy użyciu WebDAV, znana jako 'Podatność na zachowania folderów sieciowych w różnych domenach'.

Przepełnienie bufora na stosie w usłudze Plug and Play (PnP) dla systemów Microsoft Windows 2000 i Windows XP Service Pack 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu. Użytkownicy lokalni mogą uzyskać uprawnienia poprzez złośliwą aplikację, co zostało wykorzystane przez robaka Zotob (znanego również jako Mytob).

W podatności CVE-2005-2367 występuje luka formatu w funkcji proto_item_set_text w programie Ethereal w wersjach od 0.9.4 do 0.10.11, co pozwala zdalnym atakującym na zapis do dowolnych lokalizacji pamięci oraz uzyskanie uprawnień poprzez spreparowany pakiet AFP.

Przepełnienie bufora w usłudze Discovery w BrightStor ARCserve Backup w wersjach od 9.0 do 11.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu do portu TCP 41523. Jest to inna podatność niż CVE-2005-0260.

Wersje pstotext przed 1.8g nieprawidłowo wykorzystują opcję '-dSAFER' podczas wywoływania Ghostscript do ekstrakcji tekstu z plików PostScript i PDF. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwego pliku PostScript.