Katalog podatności CVE

W systemie Passive Asset Detection (Pads) występuje przepełnienie bufora na stosie w pliku pads.c, które może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku raportu. Należy jednak zauważyć, że Pads nie jest zazwyczaj instalowany z uprawnieniami setuid, co może ograniczać ryzyko tej podatności.

W podatności CVE-2004-2023 występuje luka typu SQL injection w pliku login.php w Zen Cart w wersjach 1.1.2d, 1.1.4 przed poprawką 1 oraz prawdopodobnie w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametrów admin_name lub admin_pass.

Nieznana podatność w Serviceguard A.11.13 do A.11.16.00 oraz Cluster Object Manager A.01.03 i B.01.04 do B.03.00.01 na HP-UX, a także w Serviceguard A.11.14.04 i A.11.15.04 oraz Cluster Object Manager B.02.01.02 i B.02.02.02 na HP Linux, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory ataku.

Podatność CVE-2004-1508 w WebCalendar umożliwia zdalnym atakującym wykonanie dowolnych lokalnych skryptów PHP poprzez parametr user_inc w pliku init.php.

Podatność CVE-2004-1456 dotyczy narzędzia filediff w CVStrac, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w rcsinfo.

Podatność typu cross-site scripting (XSS) w pliku icq.cgi w Board Power 2.04PF umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą parametru action.

Podatność SQL injection w pliku bug.php w phpBugTracker 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bug_id w operacji viewvotes lub parametr project w operacji add.

Podatność typu SQL injection w funkcji valid w pliku fr_left.php w PlaySMS w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym modyfikację zapytań SQL za pomocą ciasteczka vc2.

W PuTTY przed wersją 0.55 występują wielokrotne przepełnienia bufora w stercie w funkcji modpow, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet SSH2 z argumentem bazowym większym niż argument mod. Może to również prowadzić do awarii klienta oraz potencjalnego wykonania dowolnego kodu przez złośliwe serwery podczas uwierzytelniania.

UUDeview w wersji 0.5.20 i wcześniejszych obsługuje pliki tymczasowe w sposób niebezpieczny podczas dekodowania, co może prowadzić do nieznanych wektorów ataku i skutków.

Podatność na wstrzykiwanie SQL w pliku action.php w Nucleus CMS 3.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Hired Team: Trial 2.0 i wcześniejsze oraz wersja 2.200 nie ograniczają możliwości wyrzucania graczy z serwera, w tym administratora. To może prowadzić do nadużyć w zarządzaniu serwerem.

SurgeLDAP w wersji 1.0g (Build 12) oraz prawdopodobnie inne wersje przed 1.0h, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia w interfejsie administracyjnym poprzez bezpośrednie żądanie do admin.cgi z zmodyfikowanym parametrem utoken.

Podatność SQL injection w module Kalendarz Wydarzeń 2.13 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid lub (2) cid.

Podatność SQL injection w pliku post.php w Invision Power Board (IPB) w wersjach od 2.0.0 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qpid.

Wersja 0.7.1 i wcześniejsze phpShop zawierają podatność na zdalne dołączanie plików w pliku index.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr base_dir, aby wskazywał na URL zdalnego serwera zawierającego plik phpshop.cfg.

Podatność CVE-2004-1535 dotyczy modułu Cash Mod dla phpBB, w którym występuje luka w pliku admin_cash.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru phpbb_root_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Podatność typu SQL injection w pliku index.php modułu ibProArcade dla Invision Power Board (IPB) 1.x i 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

ArGoSoft FTP w wersji 1.4.2.4 i wcześniejszych nie ogranicza liczby prób wprowadzenia błędnego hasła, co ułatwia zdalnym atakującym odgadywanie haseł za pomocą ataku siłowego.

Wielokrotne podatności zdalnego dołączania plików w PHP w Sean Proctor PHP-Calendar przed wersją 0.10.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpc_root_path w plikach (1) includes/calendar.php lub (2) includes/setup.php.