Katalog podatności CVE

Wielokrotne przepełnienia bufora w narzędziu webowym dla MySQL MaxDB przed wersją 7.5.00.26 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie parametry pliku w żądaniu HTTP GET lub długi ciąg Lock-Token w funkcjonalności WebDAV.

Skrypt inserter.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach.

Skrypt include.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie pełnej ścieżki w argumencie. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Skrypt inserter.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie pełnej ścieżki w argumencie. To stwarza poważne zagrożenie dla poufności danych na serwerze.

Skrypt include.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach.

Podatność na zdalne dołączanie plików w PHP w Yappa-NG przed wersją 2.3.2 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez nieznane wektory.

Podatność CVE-2005-1294 dotyczy stosu protokołu Bluetooth Affix dla systemu Linux, gdzie funkcja affix_sock_register może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wywołanie gniazda z ujemną wartością protokołu, która jest używana jako indeks tablicy.

Skrypt citat.pl umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie pełnej ścieżki w argumencie. To stwarza ryzyko nieautoryzowanego dostępu do wrażliwych danych.

W podatności CVE-2005-1246 występuje luka w funkcji snmppd_log w pliku snmppd_util.c dla wersji snmppd 0.4.5 i wcześniejszych. Może ona umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w wywołaniu syslog.

Wielokrotne podatności na wstrzykiwanie SQL w BK Forum 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w member.asp, (2) forum w forum.asp lub (3) różne parametry w register.asp.

Podatność SQL injection w bBlog 0.7.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Wielokrotne podatności na wstrzykiwanie SQL w CartWIZ ASP Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak idProduct, priceFrom, idCategory, priceTo oraz idParentCategory w różnych skryptach.

Wielokrotne podatności na przejście do katalogu w Argosoft Mail Server Pro 1.8.7.6 pozwalają zdalnym uwierzytelnionym użytkownikom na (1) odczyt dowolnych plików za pomocą parametru UIDL w skrypcie msg lub (2) kopiowanie lub przenoszenie pliku .eml użytkownika do dowolnych lokalizacji za pomocą skryptu delete.

Kommander w KDE od wersji 3.2 do 3.4.0 wykonuje pliki danych bez potwierdzenia od użytkownika, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność na przejście katalogu w narzędziu firm trzecich od NetIQ, używanym do zabezpieczania serwera FTP iSeries AS/400, pozwala zdalnym atakującym na dostęp do dowolnych plików, w tym z qsys.lib, za pomocą sekwencji '..' w żądaniu GET.

Podatność na przejście katalogu w narzędziu firm trzecich od Castlehill, używanym do zabezpieczania serwera FTP iSeries AS/400, umożliwia zdalnym atakującym dostęp do dowolnych plików, w tym z qsys.lib, poprzez sekwencje '..' w żądaniu GET.

Podatność na przejście katalogu w narzędziu firm trzecich od Powertech, używanym do zabezpieczania serwera FTP iSeries AS/400, pozwala zdalnym atakującym na dostęp do dowolnych plików, w tym z qsys.lib, poprzez sekwencje '..' w żądaniu GET.

McAfee Internet Security Suite 2005 stosuje niebezpieczne domyślne listy kontroli dostępu (ACL) dla zainstalowanych plików, co umożliwia lokalnym użytkownikom uzyskanie uprawnień lub wyłączenie ochrony poprzez modyfikację określonych plików.

Usługa Wyszukiwania Wtyczek (PFS) w Firefoxie przed wersją 1.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie adresu javascript: w atrybucie PLUGINSPAGE tagu EMBED.

Przepełnienie bufora w CVS przed wersją 1.11.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.