Katalog podatności CVE

W pliku handlers.c serwera Pico (pServ) przed wersją 3.3 występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu.

W podatności CVE-2005-1642 występuje luka typu SQL injection w funkcji verify_email w Woltlab Burning Board 2.x i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej $email.

Funkcja pkt_ioctl w obsłudze ioctl urządzenia blokowego pktcdvd w jądrze Linux 2.6.12-rc4 i wcześniejszych wywołuje niewłaściwą funkcję przed przekazaniem ioctl do urządzenia blokowego. To narusza granice bezpieczeństwa, umożliwiając dostęp do przestrzeni adresowej jądra z poziomu użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w JGS-XA JGS-Portal 3.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach PHP oraz nagłówek Accept-Language.

Nieznana podatność w Attachment Mod przed wersją 2.3.13, związana z 'poważnym problemem z realnames', ma nieznany wpływ i wektory ataku.

Cheetah w wersjach 0.9.15 i 0.9.16 przeszukuje katalog /tmp w poszukiwaniu modułów przed użyciem ścieżek w zmiennej PYTHONPATH. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą złośliwego modułu w katalogu /tmp.

Podatność SQL injection w pliku member.php dla Photopost PHP Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr verifykey.

Skrypty stopserver.sh i startserver.sh w Adobe Version Cue na Mac OS X wykorzystują bieżący katalog roboczy do odnalezienia i wykonania skryptu productname.sh. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez skopiowanie i wywołanie skryptów z katalogu kontrolowanego przez użytkownika.

W pliku mod_channel.bas w projekcie Ignition Project ignitionServer w wersjach od 0.3.0 do 0.3.6, a być może także w wcześniejszych wersjach, nieprawidłowo weryfikowane są uprawnienia właściciela do usuwania wpisów dostępu do kanałów IRC. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń.

W jądrze Linuxa 2.6.x występuje podatność związana z urządzeniami znakowymi, która powoduje wywołanie niewłaściwej funkcji przed przekazaniem ioctl do urządzenia blokowego. To narusza granice bezpieczeństwa, umożliwiając dostęp do przestrzeni adresowej jądra z poziomu użytkownika.

Podatność SQL injection w Invision Power Board (IPB) w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowany skrót hasła cookie (pass_hash), który modyfikuje wewnętrzną zmienną $pid.

Przepełnienie bufora w Apple iTunes przed wersją 4.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik MPEG4.

Nieznana podatność w macierzach Sun StorEdge 6130 (SE6130) o numerach seryjnych od 0451AWF00G do 0513AWF00J umożliwia lokalnym użytkownikom oraz zdalnym atakującym usuwanie danych.

W implementacji algorytmu podpisu El Gamal w LibTomCrypt w wersjach od 1.0 do 1.0.2 występuje 'matematyczna wada', która pozwala atakującym na generowanie ważnych podpisów bez posiadania klucza prywatnego.

Podatność SQL injection w pliku catalog.php dla CodeThat ShoppingCart 1.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcje bbencode_second_pass i make_clickable w pliku bbcode.php dla phpBB przed wersją 2.0.15 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu poprzez tag BBcode z określonymi schematami URI, takimi jak javascript:, applet:, about:, activex:, chrome: lub script:.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia lokalnym użytkownikom odczyt dowolnych plików jako użytkownik pServ poprzez symlink do pliku znajdującego się poza katalogiem głównym dokumentów webowych.

Podatność SQL injection w pliku login.asp dla Net56 Browser Based File Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.

Pico Server (pServ) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów CGI poprzez użycie ścieżki 'dirname/../cgi-bin' w URL.

W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez nieprawidłowy parametr (1) id lub (2) postorder, co ujawnia ścieżkę w komunikacie o błędzie, gdy plik nie może zostać otwarty.