Katalog podatności CVE

Podatność SQL injection w pliku index.php w Invision Community Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru eid.

ReviewPost PHP Pro w wersjach przed 2.84 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików PHP poprzez przesyłanie pliku recenzji z wieloma rozszerzeniami, co omija zamierzone ograniczenia.

Podatność na atak typu format string w chdev na systemie IBM AIX 5.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, które nie są prawidłowo obsługiwane podczas wyświetlania komunikatu o błędzie.

W podatności CVE-2005-0661 występuje luka typu SQL injection w funkcji getwbbuserdata w pliku session.php dla Woltlab Burning Board w wersjach od 2.0.3 do 2.3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wykorzystanie ciasteczek userid lub lastvisit.

Błąd logiczny w kodzie CRAM-MD5 serwera IMAP Uniwersytetu Waszyngtona (UW-IMAP) umożliwia zdalnym atakującym uwierzytelnienie się jako dowolny użytkownik, gdy mechanizm uwierzytelniania Challenge-Response z MD5 jest włączony. Nieprawidłowe egzekwowanie warunków uwierzytelnienia stwarza lukę w zabezpieczeniach.

NotifyLink, gdy jest skonfigurowany do pobierania kluczy klienckich, umożliwia zdalnym atakującym uzyskanie kluczy AES poprzez bezpośrednie żądanie do /hwp/get.asp. Używa słabego schematu szyfrowania (stałe przestawienie bajtów) do ochrony klucza, co pozwala na jego uzyskanie przez atak brute force.

Przepełnienie bufora w pliku wccp.c w Squid 2.5 przed wersją 2.5.STABLE7 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi pakiet WCCP, który jest przetwarzany przez wywołanie funkcji recvfrom z nieprawidłowym parametrem długości.

W ESMI PayPal Storefront występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) idpages w pliku pages.php lub (2) id2 w pliku products1.php.

Wielokrotne podatności na wstrzykiwanie SQL w CoolForum 0.8 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr pseudo w pliku entete.php lub (2) parametr login w pliku register.php.

Wtyczka Vacation w wersji 0.15 i wcześniejszych dla Squirrelmail zawiera podatność, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach wiersza poleceń.

W NodeManager Professional 2.00 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Atak ten może być przeprowadzony za pomocą pakietu LinkDown-Trap zawierającego długi ciąg OCTET-STRING w polu zmiennych powiązań Trap.

Podatność zdalnego włączenia pliku PHP w CzarNews 1.13b pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr tpath w plikach headlines.php lub news.php. Wersja news.php była również zgłaszana jako podatna w wersjach 1.12 do 1.14.

Podatność w squid_ldap_auth w Squid 2.5 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na obejście list kontroli dostępu (ACL) opartych na nazwach użytkowników. Użytkownicy mogą to osiągnąć, używając nazwy użytkownika z spacją na początku lub końcu, która jest ignorowana przez serwer LDAP.

Windows 2000, XP i Server 2003 nieprawidłowo weryfikują użycie obszarów pamięci dla plików zorganizowanych w COM, co umożliwia atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability COM Structured Storage'.

W bibliotece Trend Micro AntiVirus VSAPI przed wersją 7.510 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod, wysyłając spreparowany plik ARJ z długimi nazwami nagłówków, które modyfikują wskaźniki w strukturze.

Komponent OLE w systemach Windows 98, 2000, XP oraz Server 2003, a także w Exchange Server 5.0 do 2003, nieprawidłowo weryfikuje długości wiadomości dla niektórych danych OLE, co umożliwia zdalnym atakującym wykonanie dowolnego kodu. Jest to znane jako 'Vulnerability of Input Validation'.

W Exim przed wersją 4.43 występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez adres IPv6 z więcej niż 8 komponentami lub przez użycie opcji wiersza poleceń -bh lub zapytania PTR w dnsdb.

Przepełnienie bufora w serwerze proxy Sun Java System (znanym również jako Sun ONE Proxy Server) w wersji 3.6 SP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieznana podatność w Citrix MetaFrame Conferencing Manager 3.0 pozwala uczestnikom konferencji na obejście ograniczeń organizatora w celu kontrolowania klawiatury i myszy.

Handler wydawcy w mod_python w wersji 2.7.8 i wcześniejszych umożliwia zdalnym atakującym uzyskanie dostępu do zastrzeżonych obiektów za pomocą spreparowanego URL.