Katalog podatności CVE

W podatności CVE-2005-0729 występuje luka w formacie ciągu w Xpand Rally w wersji 1.1.0.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Wielokrotne podatności na wstrzykiwanie SQL w Valdersoft Shopping Cart 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id w category.php i item.php, lang w index.php oraz searchQuery i searchTopCategoryID w search_result.php.

W podatności CVE-2005-0841 występuje luka typu SQL injection w plikach PHP w phpMyFamily 1.4.0, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Luka ta została zademonstrowana poprzez parametry w plikach takich jak people.php oraz pole logowania.

Przepełnienie bufora w luxman przed wersją 0.41, gdy jest używany z niebezpiecznymi bibliotekami svgalib, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -f.

Przepełnienie bufora w Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz MAIL FROM.

Wielokrotne podatności na wstrzykiwanie SQL w PunBB 1.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) language w register.php, (2) funkcję zmiany adresu e-mail w profile.php, (3) posts lub (4) topics w moderate.php.

Przepełnienie bufora w funkcji ipl_varyon na systemach AIX 5.1, 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -d.

W pliku viewcert.php wtyczki S/MIME w wersjach 0.4 i 0.5 dla Squirrelmail występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze cert.

W podatności CVE-2005-0397 występuje luka formatu w funkcji SetImageInfo w pliku image.c dla ImageMagick przed wersją 6.0.2.5. Może ona umożliwić zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie nazwy pliku.

W usłudze Discovery dla BrightStor ARCserve Backup 11.1 i wcześniejszych wersji występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego pakietu do portu UDP 41524, który nie jest prawidłowo obsługiwany w wywołaniu recvfrom.

Przepełnienie bufora w silniku skanowania McAfee 4320 z wersją DAT przed 4436 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik LHA z nieprawidłowym nagłówkiem typu 2.

Firefox przed wersją 1.0.3, Mozilla Suite przed wersją 1.7.7 oraz Netscape 7.2 umożliwiają zdalnym atakującym wykonanie dowolnych skryptów i kodu poprzez nowy plugin wyszukiwania wykorzystujący funkcję sidebar.addSearchEngine, znany jako 'Firesearching 1'.

Podatność SQL injection w pliku index.php w Invision Community Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru eid.

ReviewPost PHP Pro w wersjach przed 2.84 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików PHP poprzez przesyłanie pliku recenzji z wieloma rozszerzeniami, co omija zamierzone ograniczenia.

Podatność na atak typu format string w chdev na systemie IBM AIX 5.2 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, które nie są prawidłowo obsługiwane podczas wyświetlania komunikatu o błędzie.

Błąd logiczny w kodzie CRAM-MD5 serwera IMAP Uniwersytetu Waszyngtona (UW-IMAP) umożliwia zdalnym atakującym uwierzytelnienie się jako dowolny użytkownik, gdy mechanizm uwierzytelniania Challenge-Response z MD5 jest włączony. Nieprawidłowe egzekwowanie warunków uwierzytelnienia stwarza lukę w zabezpieczeniach.

Przepełnienie bufora w pliku wccp.c w Squid 2.5 przed wersją 2.5.STABLE7 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi pakiet WCCP, który jest przetwarzany przez wywołanie funkcji recvfrom z nieprawidłowym parametrem długości.

Modem ADSL Samsung SMDK8947v1.2 używa domyślnych haseł dla użytkowników (1) root, (2) admin oraz (3) user, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez Telnet lub żądanie HTTP do adsl.cgi.

Nieznana podatność w Webmin i Usermin przed wersją 1.200 powoduje zmianę uprawnień i właściciela plików konfiguracyjnych przez Webmin, co może prowadzić do nieprzewidywalnych skutków.

Wtyczka Vacation w wersji 0.15 i wcześniejszych dla Squirrelmail zawiera podatność, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach wiersza poleceń.