Katalog podatności CVE

Podatność na przejście katalogu w FutureSoft TFTP Server Evaluation Version 1.0.0.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie TFTP GET zawierające sekwencje (1) '../' lub (2) '..\'.

Zboard w wersjach od 4.1pl2 do 4.1pl5 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez niewłaściwe użycie cudzysłowów w funkcji preg_replace.

Podatność typu SQL injection w pliku resellerresources.asp w Hosting Controller 6.1 Hotfix 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jresourceid.

Wielokrotne podatności na wstrzykiwanie SQL w Qualiteam X-Cart 4.0.8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak home.php, product.php, error_message.php, help.php, orders.php, register.php, search.php oraz giftcert.php.

Podatność CVE-2005-1821 dotyczy zdalnego włączenia pliku w PHP w pliku pdl_header.inc.php w wersjach 3.0.2 i 3.0.3 PowerDownload. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr incdir w pliku downloads.php.

Wielokrotne przepełnienia bufora na stosie w wersji 1.0.0.1 serwera TFTP FutureSoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku lub ciąg trybu transferu w pakiecie żądania odczytu (RRQ) lub żądania zapisu (WRQ).

Zapora sieciowa Fortinet działająca na FortiOS 2.x zawiera twardo zakodowaną nazwę użytkownika, której hasło jest ustawione na numer seryjny. Umożliwia to lokalnym użytkownikom z dostępem do konsoli uzyskanie podwyższonych uprawnień.

Podatność SQL injection w pliku template-functions-category.php w WordPressie 1.5.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienną $cat_ID, co zostało zademonstrowane przy użyciu parametru cat w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w NewLife Blogger przed wersją 3.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku login.asp w NEXTWEB (i)Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.

Microsoft Terminal Server korzystający z protokołu RDP 5.2 przechowuje prywatny klucz RSA w pliku mstlsapi.dll i używa go do podpisywania certyfikatu. To umożliwia zdalnym atakującym podszywanie się pod publiczne klucze legalnych serwerów oraz przeprowadzanie ataków typu man-in-the-middle.

Nieznana podatność w systemach HP-UX trusted w wersjach B.11.00 do B.11.23 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, prawdopodobnie związana z remshd i/lub telnet -t.

Podatność typu SQL injection w pliku ad/login.asp w ZonGG 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Przepełnienie bufora w sterowniku urządzenia Aavmker4 w programie Avast! Antivirus 4.6 oraz prawdopodobnie w innych wersjach umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez określone sygnały w połączeniu z przygotowanym wejściem.

Wielokrotne nieznane podatności w L-Soft LISTSERV 14.3, 1.8e i 1.8d umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

W podatności CVE-2005-1796 występuje luka formatu w funkcji curses_msg w interfejsie Ncurses (ec_curses.c) dla Ettercap przed wersją 0.7.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W podatności CVE-2005-1779 występuje luka typu SQL injection w pliku password.asp w MaxWebPortal w wersjach 1.35, 1.36, 2.0 oraz 20050418 Next. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr memKey.

Podatność typu SQL injection w pliku admin/login.asp w Active News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Sudo w wersji 1.6.8p7 na systemie SuSE Linux 9.3, a być może także na innych dystrybucjach Linuxa, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie polecenia su z użyciem sudo, a następnie wprowadzenie pustego hasła i naciśnięcie CTRL-C. Badania nie potwierdziły jednak tej podatności.

Przepełnienie bufora w funkcji READ_TCP_STRING w pliku game_message_functions.cpp w wtyczce sieciowej dla C'Nedra w wersji 0.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg tekstowy.