Katalog podatności CVE

Nieznana podatność w Groove Virtual Office przed wersją 3.1 build 2338, przed wersją 3.1a build 2364 oraz w Groove Workspace przed wersją 2.5n build 1871, umożliwia zdalnym atakującym obejście ograniczeń dotyczących obiektów COM.

Urządzenia D-Link DSL-502T, DSL-504T, DSL-562T oraz DSL-G604T umożliwiają zdalnym atakującym ominięcie uwierzytelnienia podczas wykonywania skryptu /cgi-bin/firmwarecfg. Atakujący mogą to zrobić, jeśli ich adres IP znajduje się już w pliku /var/tmp/fw_ip lub jeśli ich żądanie jest pierwsze, co powoduje utworzenie pliku /var/tmp/fw_ip z ich adresem IP.

Podatność w episodex guestbook umożliwia zdalnym atakującym ominięcie uwierzytelnienia i edytowanie skryptów poprzez bezpośrednie żądanie do admin.asp.

Wielokrotne podatności na wstrzykiwanie SQL w Help Center Live umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak id, tid, fid, status oraz TICKET_tid.

Przepełnienie bufora w funkcji sql_escape_func w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi.

ppxp nie zrzuca uprawnień roota przed otwarciem plików dziennika, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

W podatności CVE-2005-1454 występuje luka typu SQL injection w funkcji radius_xlat w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez określone wpisy konfiguracyjne.

Podatność na przejście katalogu w pliku message.htm dla Woppoware PostMaster 4.2.2 (build 3.2.5) umożliwia zdalnym atakującym ustalenie istnienia dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze wmm.

YusASP Web Asset Manager w wersji 1.0 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku assetmanager.asp.

Hosting Controller 6.1 Hotfix 1.9 i wcześniejsze wersje pozwalają zdalnym atakującym na rejestrację dowolnych użytkowników poprzez bezpośrednie żądanie do addsubsite.asp z ustawionymi parametrami loginname i password.

Domyślna instalacja serwera FTP/Web Fastream NETFile w wersji 7.4.6 nie wymaga, aby adres IP w poleceniu PORT był taki sam jak adres IP zalogowanego użytkownika. To umożliwia zdalnym atakującym przeprowadzanie ataków typu FTP Bounce, co może prowadzić do obejścia reguł zapory sieciowej lub wywołania odmowy usługi.

Ultimate Forum 1.0 firmy GASoft przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

HTMLJunction EZGuestbook przechowuje plik guestbook.mdb w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasło administratora.

Wiele podatności typu directory traversal w Mercur Messaging 2005 SP2 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji na plikach poprzez parametry Folder.Id, Message.Id oraz Message.Command w różnych plikach CTML.

Woppoware PostMaster w wersji 4.2.2 (build 3.2.5) zawiera podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez modyfikację parametru email w pliku message.htm.

Gurgens (GASoft) Guest Book w wersji 2.1 przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Wielokrotne przepełnienia bufora w serwerze Orenosv HTTP/FTP w wersji 0.8.1 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty do poleceń FTP, takich jak MKD, RMD lub DELE.

Podatność SQL injection w pliku Sigmaweb.DLL w Sigma ISP Manager 6.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika, (2) hasło lub (3) domena.

Nieznana podatność w Attachment Mod przed wersją 2.3.13, związana z 'poważnym problemem z realnames', ma nieznany wpływ i wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w JGS-XA JGS-Portal 3.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach PHP oraz nagłówek Accept-Language.