Katalog podatności CVE

Przepełnienie bufora w funkcji Decrypt::makeFileKey2 w pliku Decrypt.cc dla xpdf 3.00 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z dużą wartością klucza /Encrypt /Length.

W CMScore występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry EntryID lub searchterm w pliku index.php oraz parametr username w pliku authenticate.php.

ELOG w wersjach przed 2.5.7 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i pobranie pliku konfiguracyjnego, który zawiera wrażliwe hasło do zapisu, poprzez zmodyfikowany adres URL.

Przepełnienie bufora w Golden FTP Server 1.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

Nieznana podatność w usłudze remoteping w remstats w wersji 1.0.13 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z powodu braku sanitizacji danych wejściowych.

Router Gigafast (znany również jako router CompUSA) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji oraz ominięcie strony logowania poprzez bezpośrednie żądanie do pliku backup.cfg, który ujawnia hasło administratora w postaci niezaszyfrowanej.

Przepełnienie bufora w usłudze Sentinel LM (Lservnt) w Sentinel License Manager 7.2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej ilości danych na port UDP 5093.

Barracuda Spam Firewall w wersji 3.1.10 i wcześniejszych nie ogranicza domen, do których mogą wysyłać wiadomości domeny z białej listy. Umożliwia to członkom tych domen wykorzystanie Barracudy jako otwartego przekaźnika pocztowego do wysyłania spamu.

Podatność CVE-2005-0541 dotyczy serwera konsol Cyclades AlterPath Manager w wersji 1.2.1, który pozwala zdalnym atakującym na łączenie się z dowolnymi konsolami poprzez modyfikację parametru consolename.

Moduł Announce w phpWebSite w wersji 0.10.0 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez ustawienie pola Obraz na odniesienie do pliku PHP, którego nazwa zawiera rozszerzenie .gif.php.

Plik sessions.php w phpBB w wersji 2.0.12 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wartość autologinid w ciasteczku.

W phpMyAdmin w wersji 2.6.1 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają atakującym na zdalne wykonanie dowolnego kodu PHP. Można to osiągnąć poprzez modyfikację parametru (1) theme w phpmyadmin.css.php lub (2) cfg[Server][extension] w database_interface.lib.php, aby wskazywał na URL zdalnego serwera zawierającego kod.

Podatność typu SQL injection w plikach viewall.php i category.php w paFileDB w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start w pliku pafiledb.php.

Podatność na przejście katalogu w DeskNow Mail and Collaboration Server 2.5.12 umożliwia zdalnym atakującym (1) przesyłanie i potencjalne wykonywanie plików poza katalogiem za pomocą parametru AttachmentsKey w attachment.do, oraz (2) usuwanie dowolnych plików za pomocą parametru select_file w file.do.

Akcja reportpost w pliku misc.php dla PhotoPost PHP 5.0 RC3 nie ogranicza danych logowania wysyłanych do administratora, co umożliwia zdalnym atakującym wysyłanie dużych ilości e-maili do administratora.

CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym manipulację poleceniami SQL poprzez określone żądania do plików alert.php lub viewip.php, co może być spowodowane podatnością na wstrzykiwanie SQL.

Przepełnienie bufora w bibliotece kimgio dla KDE 3.4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik obrazu PCX.

W podatności CVE-2005-0397 występuje luka formatu w funkcji SetImageInfo w pliku image.c dla ImageMagick przed wersją 6.0.2.5. Może ona umożliwić zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie nazwy pliku.

Podatność SQL injection w pliku auth.php w paNews 2.0.4b umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr mysql_prefix.

Wywołanie systemowe sendfile w systemach FreeBSD od wersji 4.8 do 4.11 oraz 5 do 5.4 może przenosić fragmenty pamięci jądra, jeśli plik jest skracany podczas przesyłania. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.