Katalog podatności CVE

Przepełnienie bufora w poleceniu diagTasksWebSM w systemie IBM AIX 5.1, 5.2 i 5.3 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.

W podatności CVE-2005-2236 występuje luka formatu w poleceniu paginit w systemie IBM AIX 5.3, a być może także w innych wersjach. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wykorzystanie ciągów formatu w argumentach wiersza poleceń.

Wielokrotne podatności na zdalne włączenie pliku w PHP w iPhotoAlbum 1.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry (1) doc_path w getpage.php lub (2) set_menu w lib/static/header.php.

W programie Softiacom wMailserver 1.0 hasła są przechowywane w postaci niezaszyfrowanej w kluczu Darsite\MAILSRV\Admin, co umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.

Nieznana podatność w usłudze HTTPMail w MailEnable Professional przed wersją 1.6. Wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w module zarządzania kolorami Microsoftu dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz z przygotowanymi tagami formatu profilu ICC.

W Microsoft Word 2000 i 2002 oraz w Microsoft Works Suites 2000-2004 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .doc zawierający długie informacje o czcionkach.

Nieznana podatność w F5 BIG-IP w wersjach od 9.0.2 do 9.1 umożliwia atakującym 'podważenie uwierzytelnienia transakcji SSL' poprzez nieznane wektory ataku, prawdopodobnie związane z szyframi NATIVE.

Wiele nieznanych podatności w Moodle przed wersją 1.5.1 może prowadzić do nieokreślonego wpływu i wektorów ataku.

Przepełnienie bufora w wielu poleceniach 'p' w systemie IBM AIX 5.1, 5.2 i 5.3 może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla plików twardo powiązanych, takich jak penable, pdisable, pstart, phold, pdelay lub pshare.

Nieznana podatność w arshell w usłudze Array (arrayd) dla SGI ProPack 3 z SP 5 i 6 oraz SGI ProPack 4, umożliwia lokalnym użytkownikom wykonywanie dowolnych powłok jako root na innych hostach w klastrze lub tablicy.

Blog Torrent w wersji 0.92 i wcześniejszych przechowuje wrażliwe pliki w katalogach (1) data lub (2) torrents bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie poufnych informacji, takich jak nazwy kont i hashe haseł.

Przepełnienie bufora w poleceniu getlvname w systemach IBM AIX 5.1, 5.2 i 5.3 może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.

W podatności CVE-2005-2237 występuje luka formatu w poleceniu swcons w systemie IBM AIX 5.3 oraz prawdopodobnie w innych wersjach. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w Dragonfly Commerce umożliwiają zdalnym atakującym modyfikację zapytań SQL oraz potencjalne wykonanie dowolnych poleceń SQL. Dotyczy to różnych parametrów w kilku skryptach, takich jak dc_Categoriesview.asp i dc_forum_Postslist.asp.

Wielokrotne podatności typu SQL injection w CartWIZ umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez parametry (1) idProduct w tellAFriend.asp, (2) sortType w viewSupportTickets.asp oraz (3) id w updateCreditCards.asp lub (4) deleteCreditCards.asp.

W pliku class.xmail.php w PhpXmail w wersjach od 0.7 do 1.1 występuje problem z obsługą dużych haseł, co uniemożliwia zwrócenie komunikatu o błędzie. To pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu.

W module edycji profilu użytkownika w pliku profile.php dla PunBB w wersji 1.2.5 i wcześniejszych występuje podatność na atak typu SQL injection. Atakujący może wykonać dowolne polecenia SQL poprzez niezainicjowaną tablicę temp, co uniemożliwia prawidłowe zabezpieczenie danych dostarczonych przez atakującego.

eRoom 6.x nieprawidłowo ogranicza pliki, które mogą być dołączane, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą pliku .lnk.

Wersja SPiD przed 1.3.1 zawiera podatność na zdalne włączenie pliku w lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lang_path.