Katalog podatności CVE

Wielokrotne nieznane podatności w PROMS 0.11 pozwalają 'nieautoryzowanym użytkownikom' na (1) przeglądanie lub modyfikowanie listy członków projektu oraz (2) modyfikowanie listy zadań do wykonania.

Nieznana podatność w MailScanner 4.41.3 i wcześniejszych wersjach, związana z 'niekompletnym raportowaniem wirusów w plikach zip', umożliwia zdalnym atakującym ominięcie wykrywania wirusów.

Wersje gdb przed 6.3 przeszukują bieżący katalog roboczy w celu załadowania pliku konfiguracyjnego .gdbinit, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik uruchamiający gdb.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 do Service Pack 3 oraz 7.0 do Service Pack 5 nieprawidłowo obsługują sytuacje, gdy dostawca zabezpieczeń zgłasza wyjątek. Może to prowadzić do użycia nieprawidłowej tożsamości dla wątku lub do nieudanej audytacji wyjątków zabezpieczeń.

Podatność na formatowanie ciągów w grze Warrior Kings: Battles w wersji 1.23 i wcześniejszych oraz Warrior Kings w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pseudonimie.

W podatności CVE-2005-1738 występuje luka formatu w funkcji logPrintBadfile w pliku delbadfiles.c w Iron Bars SHell (ibsh) przed wersją 0.3d. Umożliwia to użytkownikom dostęp do plików poza katalogiem domowym oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane dane wejściowe w wywołaniu syslog.

Wersje Net-snmp 5.x przed 5.2.1-r1 mają problem z tworzeniem plików tymczasowych w sposób niebezpieczny. Umożliwia to lokalnym użytkownikom modyfikację zawartości tych plików, co może prowadzić do wykonania dowolnych poleceń lub nadpisania dowolnych plików za pomocą ataku symlink.

PROMS 0.11 nieprawidłowo obsługuje 'pewne kombinacje uprawnień', co skutkuje przyznawaniem użytkownikom większych uprawnień niż zamierzono.

Podatność SQL injection w pliku pnadmin.php modułu Xanthia w PostNuke 0.760-RC3 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametr riga[0].

Nieznana podatność w programie antywirusowym ALWIL avast! w wersji 4 (4.6.6230) i wcześniejszych, działającym na systemie Windows NT 4.0, która nieprawidłowo wykrywa niektóre wirusy.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w bibliotece antywirusowej Computer Associates, używanej przez różne produkty, takie jak CA InoculateIT i eTrust Antivirus. Atakujący zdalnie mogą uzyskać uprawnienia poprzez wykorzystanie skompresowanego katalogu VBA z długością nazwy projektu równą -1.

Podatność SQL injection w PortailPHP 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w modułach (1) News, (2) File, (3) Liens lub (4) Faq.

Zapora sieciowa Gibraltar w wersji 2.2 i wcześniejszych, korzystająca z aktualizacji ClamAV do 0.81 dla Squid, wykorzystuje nieaktualną metodę ClamAV do skanowania pamięci w poszukiwaniu wirusów, która nie zwraca kodu błędu, co uniemożliwia wykrywanie wirusów.

Wielokrotne podatności na wstrzykiwanie SQL w PROMS przed wersją 0.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

W podatności CVE-2005-1692 w gxine w wersjach od 0.4.1 do 0.4.4 oraz wcześniejszych, występuje luka formatu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik ram z adresem URL zawierającym specyfikatory formatu.

Nieznana podatność w Serendipity 0.8, używanej z wieloma autorami, pozwala nieuprzywilejowanym autorom na przesyłanie dowolnych plików multimedialnych.

W module Xanthia w PostNuke 0.750 występuje kilka podatności na wstrzykiwanie SQL w pliku Xanthia.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name lub (2) module.

Nieznana podatność w Blue Coat Reporter przed wersją 7.1.2 umożliwia zdalnym, nieautoryzowanym atakującym dodanie licencji.

W podatności CVE-2005-1681 w phpATM 1.21 (i prawdopodobnie wcześniejszych wersjach) występuje luka zdalnego dołączania plików w pliku common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze include_location w index.php.

Podatność na wstrzykiwanie SQL w pliku wp-trackback.php w WordPressie 1.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.