Katalog podatności CVE

Podatność typu SQL injection w pliku index.php w Invision Power Board 1.3.1 Final i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

TowerBlog w wersji 0.6 i wcześniejszych przechowuje plik z danymi logowania w katalogu głównym serwisu, co umożliwia zdalnym atakującym uzyskanie sum kontrolnych MD5 nazwy użytkownika i hasła poprzez bezpośrednie żądanie do pliku _dat/login.

Wielokrotne podatności na wstrzykiwanie SQL w AzDGDatingPlatinum 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku view.php lub parametr from w pliku members/index.php.

Podatność w klasie Access_user przed wersją 1.75 pozwala lokalnym użytkownikom uzyskać dostęp jako inni użytkownicy za pomocą hasła 'new'.

Modyfikacja skryptu do przesyłania plików (up.php) dla phpBB 2.0.x nie ogranicza właściwie typów plików, które mogą być przesyłane. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez przesyłanie plików PHP i bezpośrednie żądanie ich z katalogu przesyłania.

Podatność na wstrzykiwanie SQL w pliku main.asp dla Ocean12 Membership Manager Pro 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserID.

Wielokrotne podatności na wstrzykiwanie SQL w Active Auction House umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid, (2) SortDir, (3) Sortby w default.asp, (4) itemID w ItemInfo.asp lub (5) pole Email w sendpassword.asp.

W wersjach Pavuk przed 0.9.32 występuje wiele przepełnień bufora, których wektory ataku są nieznane. Może to prowadzić do nieprzewidzianych skutków w działaniu aplikacji.

Podatność w funkcji load_elf_library w jądrze Linux przed wersją 2.6.11.6 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (crash jądra) poprzez wykorzystanie spreparowanej biblioteki ELF lub pliku wykonywalnego, co prowadzi do zwolnienia nieprawidłowego wskaźnika.

Podatność CVE-2005-0957 dotyczy oprogramowania Bay Technical Associates RPC-3 Telnet Host w wersji 3.05, które pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez naciśnięcie klawiszy escape i enter na ekranie logowania.

W gprostats dla GProFTPD przed wersją 8.1.9 występuje podatność na atak typu format string, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez transfer FTP z wykorzystaniem spreparowanej nazwy pliku. Taka nazwa pliku może wprowadzić specyfikatory formatu do logu transferu ProFTPD.

Podatność w The Includer w wersjach 1.0 i 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku.

W phpCoin w wersji 1.2.1b i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pola wyszukiwania, zapomnianego hasła lub zamówienia nowego pakietu.

Przepełnienie bufora w smail 3.2.0.120 umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi ciąg w komendzie MAIL FROM oraz prawdopodobnie innych komendach SMTP.

W exoops występuje kilka podatności na wstrzykiwanie SQL, które mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL. Dotyczą one parametrów viewcat w index.php oraz artid w akcji viewarticle dla index.php.

Funkcja bluez_sock_create w stosie Bluetooth dla jądra Linux od wersji 2.4.6 do 2.4.30-rc1 oraz 2.6 do 2.6.11.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie socket lub socketpair z ujemną wartością protokołu.

W funkcji UTF8ToNewUnicode w przeglądarkach Firefox przed wersją 1.0.1 oraz Mozilla przed wersją 1.7.6 występuje przepełnienie bufora oparte na stercie. Może to pozwolić zdalnym atakującym na spowodowanie awarii systemu lub wykonanie dowolnego kodu poprzez nieprawidłowe sekwencje w ciągu zakodowanym w UTF8, które skutkują wartością o zerowej długości.

Nieznane podatności w deplate przed wersją 0.7.2 mogą mieć nieokreślony wpływ, prawdopodobnie związany z elements.rb.

Podatność CVE-2005-0887 dotyczy wstrzykiwania kodu w aplikacji Double Choco Latte przed wersją 0.9.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację zmienną menuAction w plikach functions.inc.php lub main.php.

W bibliotece Core Foundation w systemie Mac OS X 10.3.5 i 10.3.6, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową CF_CHARSET_PATH.