Katalog podatności CVE

Wersje vim 6.3 przed 6.3.082, z włączonymi modelinami, umożliwiają zewnętrznym atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnych poleceń za pomocą metaznaków powłoki w poleceniach glob lub expand w wyrażeniu foldexpr, które służy do obliczania poziomów złożenia.

Oray PeanutHull w wersji 3.0.1.0 i wcześniejszych nieprawidłowo odbiera uprawnienia SYSTEM przy uruchamianiu z zasobnika systemowego, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez dostęp do funkcji Pomocy.

Wersje SlimFTPd 3.15 i 3.16 zawierają podatność na przepełnienie bufora, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez podanie długiej nazwy katalogu w poleceniach LIST, DELE lub RNFR.

W bibliotece libgadu, używanej w ekg przed wersją 1.6rc2 oraz w innych pakietach, występuje wiele błędów związanych z podpisywaniem liczb całkowitych. Błędy te mogą umożliwić zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

System plików urządzeń (devfs) w FreeBSD 5.x nie sprawdza poprawnie parametrów typu węzła podczas tworzenia węzła urządzenia, co umożliwia atakującym dostęp do ukrytych urządzeń. To pozwala na obejście ograniczeń na procesie w trybie jailed.

Y.SAK umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w zmiennej $no w plikach (1) w_s3mbfm.cgi, (2) w_s3adix.cgi lub (3) w_s3sbfm.cgi.

Przepełnienie bufora w Winampie 5.03a, 5.09 i 5.091 oraz innych wersjach przed 5.094 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MP3 z długim tagiem ID3v2, takim jak ARTYSTA lub TYTUŁ.

Podatność CVE-2005-2321 w CaLogic 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr CLPATH w plikach cl_minical.php, clmcpreload.php, mcconfig.php lub mcpi-demo.php.

Skrypt dodany do klienta ekg Gadu Gadu w wersji 1.5 i wcześniejszych umożliwia atakującym wykonywanie poleceń powłoki poprzez nieznane wektory ataku.

Niektóre skrypty dostarczone dla klienta ekg Gadu Gadu w wersji 1.5 i wcześniejszych tworzą pliki tymczasowe w sposób niebezpieczny. Wpływ i wektory ataku są nieznane, a podatność ta różni się od CVE-2005-1916.

Plik inc.login.php w PHPsFTPd w wersjach od 0.2 do 0.4 umożliwia zdalnym atakującym uzyskanie nazwy użytkownika i hasła administratora poprzez ustawienie parametru do_login i wykonanie akcji edycji za pomocą user.php, co omija sprawdzenie logowania i ujawnia hasło w odpowiedzi.

DG Remote Control Server w wersji 1.6.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zużycie CPU) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości na port TCP 1071 lub 1073, prawdopodobnie z powodu przepełnienia bufora.

Plik management.php w Realnode Emilda w wersji 1.2.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie działań jako inni użytkownicy poprzez modyfikację parametru user_id.

Shorewall w wersjach 2.4.x przed 2.4.1, 2.2.x przed 2.2.5 oraz 2.0.x przed 2.0.17, gdy MACLIST_TTL jest większe od 0 lub MACLIST_DISPOSITION jest ustawione na ACCEPT, pozwala zdalnym atakującym z zaakceptowanym adresem MAC na obejście innych reguł lub polityk zapory sieciowej.

Dekoder JPEG w przeglądarce Microsoft Internet Explorer pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowane obrazy JPEG.

WebCalendar przed wersją 1.0.0 nie ogranicza prawidłowo dostępu do pliku assistant_edit.php, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Wielokrotne podatności na wstrzykiwanie SQL w Class-1 Forum w wersjach 0.24.4 i 0.23.2 oraz w Clever Copy z zainstalowanymi forami, umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez parametry (1) id w viewattach.php, (2) viewuser_id w users.php, lub (3) id lub (4) forum w viewforum.php.

Check Point SecuRemote NG z aplikacją Intelligence R54 umożliwia atakującym uzyskanie poświadczeń i zdobycie uprawnień za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w WebEOC przed wersją 6.0.2 umożliwiają zdalnym atakującym modyfikację zapytań SQL za pomocą nieznanych wektorów ataku.

WebEOC w wersjach przed 6.0.2 nie sprawdza poprawnie autoryzacji użytkowników, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do zasobu.