Katalog podatności CVE

Przepełnienie bufora w usłudze Print Spooler (Spoolsv.exe) dla systemów Microsoft Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą wiadomość.

Przepełnienie bufora na stosie w usłudze Plug and Play (PnP) dla systemów Microsoft Windows 2000 i Windows XP Service Pack 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu. Użytkownicy lokalni mogą uzyskać uprawnienia poprzez złośliwą aplikację, co zostało wykorzystane przez robaka Zotob (znanego również jako Mytob).

Przepełnienie bufora w funkcji xdr_xcode_array2 w pliku xdr.c w jądrze Linux 2.6.12, używanym w SuSE Linux Enterprise Server 9, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XDR dla protokołu nfsacl.

Podatność SQL injection w pliku mod_forum/read_message.php w PortailPHP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php, gdy parametr affiche jest ustawiony na 'Forum-read_mess'. Jest to inna podatność niż CVE-2005-1701.

W podatności CVE-2005-2483 w Karrigell przed wersją 2.1.8 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu Python poprzez zmodyfikowane argumenty do skryptu usług Karrigell (.ks). Atakujący mogą odwoływać się do funkcji z bibliotek używanych przez ten skrypt.

Przepełnienie bufora w funkcji rdb_query w Denora IRC Stats 1.0 może umożliwić atakującym wykonanie dowolnego kodu.

System zarządzania treścią w sieci pozwala zdalnym atakującym na tworzenie dowolnych kont oraz uzyskiwanie uprawnień poprzez bezpośrednie żądanie do pliku Admin/Users/AddModifyInput.php.

W Backup Agencie dla Microsoft SQL Server w BrightStor ARCserve Backup Agent for SQL Server 11.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków na porty 6070 lub 6050.

Program pstopnm w pakiecie netpbm nieprawidłowo wykorzystuje opcję '-dSAFER' podczas wywoływania Ghostscript do konwersji pliku PostScript na pliki PBM, PGM lub PNM. To umożliwia zewnętrznym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń.

W ChurchInfo występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak PersonID, DepositSlipID, QueryID, GroupID, PropertyID, FamilyID oraz PledgeID w różnych plikach PHP.

Podatność SQL injection w SilverNews 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika na stronie logowania w panelu administracyjnym.

Nieznana podatność w apt-cacher w Debianie 3.1, związana z 'brakiem sanitizacji wejścia', pozwala zdalnym atakującym na wykonywanie dowolnych poleceń na serwerze buforującym.

Podatność SQL injection w UseBB w wersji 0.5.1 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji wyszukiwania.

Podatność na wstrzykiwanie SQL w pliku login.asp w Thomson Web Skill Vantage Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru svmPassword.

Wiele podatności na wstrzykiwanie SQL w Contrexx przed wersją 1.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) value w module ankiety lub (2) pId w module galerii.

Router B-FOCuS 312+ umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do firmwarecfg.

W gopher.c w kliencie Gopher w wersji 3.0.5 występuje problem z prawidłowym tworzeniem plików tymczasowych, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W Beehive Forum występuje wiele podatności na wstrzykiwanie SQL w pliku index.php oraz innych stronach, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru webtag.

W PhpList występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą argumentu id w stronach administracyjnych, takich jak członkowie lub admin.

W Ares FileShare 1.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten może być wywołany przez zbyt długi parametr historii w pliku konfiguracyjnym (ares.conf) lub zbyt długi ciąg wyszukiwania.