Katalog podatności CVE

Podatność SQL injection w pliku viewPrd.asp w Product Cart 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcategory.

Podatność SQL injection w UseBB w wersji 0.5.1 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji wyszukiwania.

Podatność na wstrzykiwanie SQL w pliku login.asp w Thomson Web Skill Vantage Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru svmPassword.

Wiele podatności na wstrzykiwanie SQL w Contrexx przed wersją 1.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) value w module ankiety lub (2) pId w module galerii.

Router B-FOCuS 312+ umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do firmwarecfg.

Wersje 9.0 do 10.0 pakietu Admin Plus dla VERITAS Backup Exec na systemy Windows zawierają podatność typu przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2005-2410 występuje luka w formacie ciągu w funkcji nm_info_handler w Network Manager, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w identyfikatorze punktu dostępowego bez odpowiedniego przetwarzania w wywołaniu syslog.

W podatności CVE-2005-2409 występuje luka w formacie ciągu w pliku util.c w nbsmtp w wersji 0.99 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu podczas działania w trybie debugowania. Problem ten wynika z niewłaściwego przetwarzania specyfikatorów formatu w wywołaniu syslog.

Przepełnienie bufora w określonym sterowniku USB używanym w systemie Microsoft Windows umożliwia atakującym wykonanie dowolnego kodu.

W PHP Surveyor 0.98 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach takich jak browse.php, dataentry.php, export.php, admin.php i inne.

Przepełnienie bufora w zewnętrznej bibliotece kompresji (UNACEV2.DLL) używanej w programie avast! Antivirus Home/Professional Edition 4.6.665 oraz Server Edition 4.6.460, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ACE zawierające długą nazwę pliku.

Wielokrotne przepełnienia bufora na stosie w serwerze SMTP GoodTech w wersji 5.16 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez polecenie RCPT TO z długą nazwą DNS lub dużą liczbę poleceń RCPT TO z długim argumentem nazwy e-mail w ostatnim poleceniu.

PHP Surveyor w wersji 0.98 umożliwia zdalnym atakującym wywoływanie błędów SQL poprzez brakujące parametry w plikach (1) browse.php, (2) export.php, (3) conditions.php lub (4) spss.php.

Podatność na wstrzykiwanie SQL w pliku sendcard.php w Sendcard 3.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Skrypty inc.login.php w PHPFinance 0.3 pozwalają zdalnym atakującym na ominięcie procesu logowania i uzyskanie uprawnień.

Podatność SQL injection w pliku auth.php w PHPNews 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w żądaniu HTTP POST.

Oracle Forms w wersjach od 4.5 do 10g uruchamia pliki wykonywalne formularzy z dowolnych katalogów i wykonuje je jako użytkownik Oracle lub System. Umożliwia to atakującym wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku .fmx i odwołanie się do niego za pomocą argumentu ścieżki bezwzględnej w parametrach formularza lub modułu do f90servlet.

Routery bezprzewodowe Belkin 54g nieprawidłowo ustawiają hasło administracyjne, co umożliwia zdalnym atakującym uzyskanie dostępu przez interfejsy administracyjne (1) Telnet lub (2) web.

W bibliotece libgadu, używanej w ekg przed wersją 1.6rc2 oraz w innych pakietach, występuje wiele błędów związanych z podpisywaniem liczb całkowitych. Błędy te mogą umożliwić zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

System plików urządzeń (devfs) w FreeBSD 5.x nie sprawdza poprawnie parametrów typu węzła podczas tworzenia węzła urządzenia, co umożliwia atakującym dostęp do ukrytych urządzeń. To pozwala na obejście ograniczeń na procesie w trybie jailed.