Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w phpCOIN 1.2.1b i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez silnik wyszukiwania, pola nazwy użytkownika lub adresu e-mail w funkcji 'zapomniane hasło', lub nazwę domeny w zamówieniu pakietu.

W podatności CVE-2005-0679 występuje luka w skrypcie Tell A Friend Script w wersji 2.7 przed 20050305, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru script_root, aby wskazywał na URL zdalnego serwera. Zgłoszono również, że wersja 2.4 jest dotknięta tą podatnością.

W systemach Cisco IOS 12.2T, 12.3 i 12.3T, korzystających z uwierzytelniania Easy VPN Server XAUTH w wersji 6, zdalni atakujący mogą ominąć uwierzytelnienie za pomocą 'źle sformatowanego pakietu'.

W Cyrus IMAPd przed wersją 2.2.11 występuje kilka podatności na przepełnienie bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu. Problemy te obejmują błędy off-by-one w rozszerzeniu adnotacji imapd oraz w obsłudze nagłówków, a także przepełnienia bufora na stosie w funkcjach fetchnews i imapd.

Nieznana podatność w silniku bazy danych Microsoft Jet (msjet40.dll) 4.00.8618.0, związana z niewystarczającą walidacją danych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mdb.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w InterAKT MX Kart 1.1.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) idp, (2) id_ctg lub (3) id_man.

Podatność typu SQL injection w pliku index.php dla Lighthouse Squirrelcart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) crn w akcji show lub (2) rn w akcji show_detail.

Wielokrotne podatności na wstrzykiwanie SQL w menedżerze kalendarza Ocean12 w wersji 1.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole Admin_id.

Podatność na wstrzykiwanie SQL w pliku modules.php w PostNuke 0.760 RC3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid. Producent zgłasza, że nie był w stanie odtworzyć problemu dla wersji 760 RC3 ani 750.

Plik nwclient.c w ncpfs przed wersją 2.2.6 nie obniża uprawnień roota przed wykonaniem narzędzi korzystających z funkcji klienta NetWare, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Podatność SQL injection w pliku ad_click.asp dla PortalApp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr banner_id.

W podatności CVE-2005-0841 występuje luka typu SQL injection w plikach PHP w phpMyFamily 1.4.0, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Luka ta została zademonstrowana poprzez parametry w plikach takich jak people.php oraz pole logowania.

Wielokrotne podatności na wstrzykiwanie SQL w Valdersoft Shopping Cart 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id w category.php i item.php, lang w index.php oraz searchQuery i searchTopCategoryID w search_result.php.

Dnsmasq w wersjach przed 2.21 pozwala zdalnym atakującym na zanieczyszczenie pamięci podręcznej DNS poprzez odpowiedzi na zapytania, które nie były wysyłane przez Dnsmasq.

Podatność CVE-2005-1288 dotyczy aplikacji ACS Blog w wersjach od 0.8 do 1.1.3, która pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez manipulację wartością 'in' w ciasteczku.

Coppermine Photo Gallery w wersji 1.3.2 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Implementacja protokołu Server Message Block (SMB) w systemach Windows NT 4.0, 2000, XP oraz Server 2003 nieprawidłowo weryfikuje niektóre pakiety SMB. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiedzi Transakcje zawierające komendy Trans lub Trans2.

Internet Explorer w wersjach 5.01, 5.5 i 6 nieprawidłowo waliduje buforów podczas obsługi niektórych metod DHTML, w tym funkcji createControlRange w JavaScript. To pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Biblioteka obiektów hiperłączy dla systemów Windows 98, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane łącze, które wywołuje 'niekontrolowany bufor' w bibliotece, co może prowadzić do przepełnienia bufora.

Wielokrotne podatności w fliccd, gdy jest zainstalowany z ustawieniem setuid root jako część wsparcia dla Instrument Neutral Distributed Interface (INDI) w KDE 3.3 do 3.3.2, umożliwiają lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienia bufora na stosie.