Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku userlogin.jsp w Daffodil CRM 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w akcji logowania.

Wersja beta 2 FarsiNews 2.1 i wcześniejsze zawierają podatność na zdalne włączenie pliku w pliku loginout.php, gdy włączona jest opcja register_globals. Atakujący mogą włączyć dowolne pliki za pomocą URL w parametrze cutepath.

MyCO Guestbook w wersji 1.0 przechowuje katalog administracyjny w katalogu głównym dokumentów webowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na wykonywanie nieokreślonych działań z uprawnieniami administratora poprzez bezpośredni dostęp do plików za pomocą URL.

Wielokrotne podatności na wstrzykiwanie SQL w PHP GEN przed wersją 1.4 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

W Calendarix występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów catview w pliku cal_functions.inc.php oraz login w pliku cal_login.php.

Podatność SQL injection w pliku login.asp w ASPThai.Net ASPThai Forums 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania logowania poprzez pole hasła.

Podatność SQL injection w pliku SZUserMgnt.class.php w wersji 1.4 SZUserMgnt umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Konsolidatory Cisco VPN serii 3000 działające na oprogramowaniu 4.7.0 do 4.7.2.A są podatne na atak, który może spowodować awarię usługi (przeładowanie urządzenia lub rozłączenie użytkownika) poprzez specjalnie przygotowany pakiet HTTP.

W Shareaza 2.2.1.0 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Przepełnienia te mogą być spowodowane przez duże pole długości pakietu lub duży pakiet, co prowadzi do różnych typów przepełnień w funkcjach ReadBuffer i Write.

CRE Loaded 6.15 umożliwia zdalnym atakującym wykonywanie uprzywilejowanych działań, w tym przesyłanie i tworzenie dowolnych plików, poprzez bezpośrednie żądanie do pliku files.php. Wydawca zaleca zastosowanie łatki, która zamyka tę podatność dla wszystkich znanych wersji 6.0x i 6.1x.

Przepełnienie bufora w funkcji git-checkout-index w GIT przed wersją 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik indeksu zawierający długi link symboliczny.

Przepełnienie bufora w Nullsoft Winamp 5.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik playlisty (pls) z długą nazwą pliku w polu File1.

W podatności CVE-2006-0301 występuje przepełnienie bufora w stercie w pliku Splash.cc w xpdf, które jest wykorzystywane w innych produktach, takich jak poppler, kdegraphics, gpdf i pdfkit.framework. Atakujący mogą wykorzystać tę lukę, aby spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez przygotowane obrazy splash, które generują wartości przekraczające szerokość lub wysokość powiązanego bitmapy.

Serwer CommuniGate Pro Core przed wersją 5.0.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości LDAP z ujemnymi długościami BER oraz być może innymi wektorami, co zostało udowodnione przez zestaw testowy ProtoVer LDAP.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w IdeoContent Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) goto_id lub (2) mid.

Podatność SQL injection w pliku comentarios.php w AndoNET Blog 2004.09.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entrada.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym obejście ustawień Kill bit dla niebezpiecznych kontrolerów ActiveX poprzez nieznane wektory związane z przygotowanym HTML. Może to narażać przeglądarkę na ataki, które w przeciwnym razie byłyby blokowane przez ustawienie Kill bit.

W E-Post Mail Server 4.10 oraz SPA-PRO Mail @Solomon 4.00 występują wielokrotne przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika w komendach SMTP AUTH PLAIN i AUTH LOGIN, a także w komendzie APOP POP3 oraz długiej komendzie IMAP DELETE.

Wielokrotne podatności na przejście katalogu w programach EPSTIMAP4S.EXE i SPA-IMAP4S.EXE w usłudze IMAP w E-Post Mail 4.05 oraz SPA-PRO Mail 4.05 umożliwiają zdalnym atakującym (a) wylistowanie dowolnych katalogów lub spowodowanie odmowy usługi za pomocą polecenia LIST; lub stworzenie dowolnych plików za pomocą poleceń (b) APPEND, (c) COPY lub (d) RENAME.

W Sami FTP Server 2.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą komendę USER. Przepełnienie to jest wywoływane podczas przeglądania logów.