Katalog podatności CVE

Servers Alive w wersjach 4.1 i 5.0, działając jako usługa, nie obniża uprawnień SYSTEM przed załadowaniem lokalnego podręcznika w menu pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Podatność CVE-2005-0793 dotyczy zpanel.php w ZPanel, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP w ZPanel 2.0 lub dołączenie lokalnych plików w ZPanel 2.5 beta 10 i wcześniejszych wersjach poprzez modyfikację parametru page.

Serwer Mini FTP Novell iChain w wersji 2.3, a być może także wcześniejszych, nie ogranicza liczby niepoprawnych prób logowania, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force.

Podatność na wstrzykiwanie SQL w ZPanel 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname w index.php lub (2) page w zpanel.php.

Nieznana podatność w Information Resource Manager (IRM) przed wersją 1.5.2.1 umożliwia zdalnym atakującym wywołanie 'potencjalnie poważnego' wpływu, związanego z logowaniem LDAP.

Podatność SQL injection w pliku gb_new.inc w SimpGB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr quote w pliku guestbook.php.

Podatność CVE-2005-0748 dotyczy zdalnego włączenia pliku w PHP w pliku initdb.php menedżera listy mailingowej WEBInsta w wersji 1.3d. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru absolute_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Podatność SQL injection w pliku member.php oraz potencjalnie innych skryptach w PhotoPost PHP 5.0 RC3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid.

Podatność SQL injection w funkcji getAllbyArticle w pliku wfsfiles.php dla WF-Sections (wfsections) 1.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid w article.php.

W funkcji dissect_a11_radius w analizatorze CDMA A11 (3G-A11) dla Ethereal 0.10.9 i wcześniejszych wersji występuje wiele przepełnień bufora. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety uwierzytelniające RADIUS z dużymi wartościami długości.

Przepełnienie bufora w serwerze FTP ArGoSoft w wersji 1.4.2.8 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie DELE. Problem ten dotyczy również wersji 1.4.3.5.

W systemie OutStart Participate Enterprise (PE) występują liczne błędy walidacji dostępu, które umożliwiają zdalnym atakującym przeglądanie dowolnych drzew katalogów, zmianę nazw obiektów katalogowych oraz usuwanie obiektów katalogowych poprzez modyfikację odpowiednich parametrów w żądaniach.

Podatność CVE-2005-0720 dotyczy zdalnego włączenia pliku w PHP mcNews 1.3, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr skinfile, aby wskazywał na URL zdalnego serwera zawierającego złośliwy kod.

Podatność CVE-2005-0689 dotyczy skryptu includer.cgi w The Includer, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URL lub parametrze szablonu.

Podatność CVE-2005-0680 dotyczy Download Center Lite w wersji 1.6, gdzie w pliku download_center_lite.inc.php występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr script_root, aby wskazywał na zdalny serwer zawierający złośliwy kod.

Przepełnienie całkowitej liczby w mlterm w wersjach od 2.5.0 do 2.9.1 z włączoną obsługą gdk-pixbuf umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie dużego pliku graficznego używanego jako tło.

Przepełnienie bufora w JoWood Chaser w wersji 1.50 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi (zawieszenie klienta lub serwera) oraz wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Podatność SQL injection w funkcji process_picture w pliku xp_publish.php w CopperExport 0.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, prawdopodobnie poprzez parametry (1) title, (2) caption lub (3) keywords.

W pliku nls_ascii.c w systemie Linux przed wersją 2.6.8.1 występuje błąd związany z nieprawidłowym rozmiarem tabeli, co może prowadzić do przepełnienia bufora. Atakujący mogą wykorzystać tę podatność do spowodowania awarii jądra systemu.

W podatności CVE-2005-0687 w Hashcash 1.16 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w adresie odpowiedzi, które nie są prawidłowo obsługiwane podczas drukowania nagłówka.