Katalog podatności CVE

Wielokrotne nieznane podatności w L-Soft LISTSERV 14.3, 1.8e i 1.8d umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

W MyBulletinBoard (MyBB) w wersji 1.00 RC4 występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach PHP, aby przeprowadzić atak.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Net Portal Dynamic System (NPDS) 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) terme w module glossaire (glossaire.php) lub (2) parametr query w links.php.

Podatność typu SQL injection w pliku SignIn.asp w koszyku zakupowym India Software Solution umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Podatność typu SQL injection w pliku login.asp w nieznanym produkcie firmy Online Solutions for Educators (OS4E) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

W podatności CVE-2005-1806 w PeerCast 0.1211 i wcześniejszych wersjach występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ciągi formatowania w URL.

Hosting Controller 6.1 HotFix 2.0 i wcześniejsze wersje pozwalają zdalnym atakującym na kradzież haseł oraz uzyskanie uprawnień poprzez zmodyfikowany parametr emailaddress w akcji updateprofile dla UserProfile.asp.

Funkcja filecopy w Clam AntiVirus (ClamAV) przed wersją 0.85 na systemie Mac OS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wirusa w nazwie pliku zawierającej metaznaki powłoki, które nie są prawidłowo obsługiwane, gdy uprawnienia HFS uniemożliwiają usunięcie pliku i wywoływana jest funkcja ditto.

Plik setup.php w phpStat 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie zmiennej $check.

D-Link DSL-504T przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym routera, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

W podatności CVE-2005-1523 występuje luka w formacie ciągu w serwerze imap4d w GNU Mailutils w wersjach 0.5 i 0.6 oraz wcześniejszych niż 0.6.90. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w tagu polecenia dla komend IMAP.

Przepełnienie całkowite w funkcji fetch_io serwera imap4d w GNU Mailutils 0.5 i 0.6 oraz innych wersjach przed 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez częściowe żądanie wiadomości z dużą wartością w parametrze END, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie bufora w funkcji header_get_field_name w pliku header.c dla GNU Mailutils w wersjach 0.5 i 0.6 oraz wcześniejszych niż 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany e-mail.

D-Link DSL-504T pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień, takich jak aktualizacja oprogramowania układowego, restart routera lub przywrócenie zapisanej konfiguracji, poprzez bezpośrednie żądanie do firmwarecfg.

Wielokrotne przepełnienia bufora na stosie w serwerze IMAP w IMail 8.12 i 8.13 w Ipswitch Collaboration Suite (ICS) oraz innych wersjach przed IMail Server 8.2 Hotfix 2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie LOGIN z (1) długim argumentem nazwy użytkownika lub (2) długim argumentem nazwy użytkownika zaczynającym się od znaku specjalnego.

qpopper w wersji 4.0.5 i wcześniejszych nieprawidłowo obniża uprawnienia przed przetwarzaniem niektórych plików dostarczonych przez użytkowników, co pozwala lokalnym użytkownikom na nadpisywanie lub tworzenie dowolnych plików jako root.

Podatność SQL injection w pliku login.asp w NewsletterEz 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W IMAPD32.EXE w IMail 8.13 oraz wcześniejszych wersjach przed IMail Server 8.2 Hotfix 2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez polecenie STATUS z długą nazwą skrzynki pocztowej.

W ZENworks 6.5 Desktop i Server Management oraz w ZENworks for Desktops 4.x i ZENworks for Servers 3.x występują wielokrotne przepełnienia bufora na stosie i w stercie w procesie uwierzytelniania zdalnego (zenrem32.exe). Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory oraz żądania uwierzytelnienia typu 1 i 2.

Podatność SQL injection w pliku admin.asp w systemie FunkyASP AD 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez parametr hasła.