Katalog podatności CVE

W pliku login.php w phpWishlist przed wersją 0.1.15 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez bezpośrednie żądanie do admin.php.

Funkcja ReadLog w pliku kaiseki.cgi w pngren umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.

Podatność CVE-2005-2178 dotyczy skryptu probe.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze olddat. Nie jest jasne, z jakim produktem lub dostawcą jest związany ten program.

Przepełnienie bufora w funkcji mms_interp_header w pliku mms.c w MMS Ripper przed wersją 0.6.4 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik zawierający więcej niż 20 strumieni.

eRoom 6.x nieprawidłowo ogranicza pliki, które mogą być dołączane, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą pliku .lnk.

Telefony VoIP Grandstream BudgeTone (BT) 100 nieprawidłowo sprawdzają wartości Call-ID, branch i tag w wiadomości NOTIFY w celu weryfikacji subskrypcji, co umożliwia zdalnym atakującym fałszowanie wiadomości, takich jak powiadomienia o oczekujących wiadomościach.

eRoom nie ustawia daty wygaśnięcia dla ciasteczek, co umożliwia zdalnym atakującym przechwytywanie ciasteczek i przeprowadzanie ataków powtórkowych.

Wielokrotne nieznane podatności w serwerze WWW MicroServer dla urządzeń Xerox WorkCentre Pro Color 2128, 2636 i 3545, w wersjach od 0.001.04.044 do 0.001.04.504, umożliwiają atakującym ominięcie uwierzytelnienia.

W module edycji profilu użytkownika w pliku profile.php dla PunBB w wersji 1.2.5 i wcześniejszych występuje podatność na atak typu SQL injection. Atakujący może wykonać dowolne polecenia SQL poprzez niezainicjowaną tablicę temp, co uniemożliwia prawidłowe zabezpieczenie danych dostarczonych przez atakującego.

Telefony VoIP Cisco 7940/7960 nieprawidłowo sprawdzają wartości Call-ID, branch i tag w wiadomości NOTIFY w celu weryfikacji subskrypcji, co pozwala zdalnym atakującym na fałszowanie wiadomości, takich jak powiadomienia o oczekujących wiadomościach.

Wersja SPiD przed 1.3.1 zawiera podatność na zdalne włączenie pliku w lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lang_path.

W systemie koszyka zakupowego Comersus występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) email w pliku comersus_optAffiliateRegistrationExec.asp oraz (2) idProduct w pliku comersus_optReviewReadExec.asp.

W pliku class.xmail.php w PhpXmail w wersjach od 0.7 do 1.1 występuje problem z obsługą dużych haseł, co uniemożliwia zwrócenie komunikatu o błędzie. To pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu.

Wersja beta osTicket 1.3.1 i wcześniejsze zawierają podatność na lokalne włączenie pliku w plikach view.php i open.php. Umożliwia to zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych lokalnych plików za pomocą parametru inc.

Podatność SQL injection w pliku news.php w PHPNews 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prevnext.

Plik config.php w Cacti w wersji 0.8.6e i wcześniejszych umożliwia zdalnym atakującym ustawienie przełącznika no_http_headers, co pozwala na modyfikację informacji sesyjnych w celu uzyskania uprawnień oraz wyłączenie użycia addslashes, co prowadzi do ataków typu SQL injection.

Cacti w wersji 0.8.6e i wcześniejszych nie przeprowadza odpowiedniej walidacji danych wejściowych, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub zapytań SQL. Atak polega na wysłaniu prawidłowej wartości w żądaniu POST lub ciasteczku, a następnie określeniu ciągu ataku w adresie URL.

read.cgi w GlobalNoteScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach pliku.

Błąd regresji w wbudowanej bazie danych HSQLDB w JBoss jBPM 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Jest to ponowne wprowadzenie podatności, która została pierwotnie zidentyfikowana w CVE-2003-0845.

IMail przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku cookie, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.