Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku index.php w 3CFR umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr LangueID.

Podatność SQL injection w pliku inc/function_upload.php w MyBB przed wersją 1.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez rozszerzenie pliku załącznika. Atakujący mogą wykorzystać tę lukę do manipulacji bazą danych.

W Novell Open Enterprise Server Remote Manager (novell-nrm) w systemie Novell SUSE Linux Enterprise Server 9 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie HTTP POST z ujemnym parametrem Content-Length.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP6 i wcześniejszych, używając polecenia weblogic.Deployer z protokołem t3, nie korzystają z bezpiecznego protokołu t3s, nawet gdy port administracyjny jest włączony na serwerze administracyjnym. To może umożliwić zdalnym atakującym podsłuchiwanie połączenia.

BEA WebLogic Server i WebLogic Express w wersjach 9.0, 8.1 oraz 7.0 blokują konto administratora po wielokrotnych niepoprawnych próbach logowania, co umożliwia zdalnym atakującym, którzy znają lub zgadują nazwę konta administratora, spowodowanie odmowy usługi (zablokowane logowanie administratora).

Geeklog przed wersją 1.3.11sr3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i komentowanie dowolnej historii lub tematu poprzez odgadnięcie identyfikatora historii.

W podatności CVE-2005-4714 występuje luka formatu w funkcji vmps_log w OpenVMPS (VLAN Management Policy Server) w wersji 1.3, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w bibliotece środowiska wielojęzycznego (libmle) w systemach Solaris 7 i 8, dostarczana z japońskim lokalem, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Podatność SQL injection w pliku index.php w BugPort 1.147 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) devWherePair[0], (2) orderBy oraz (3) where.

TYPO3 w wersji 3.8.0 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do misc/phpcheck/, co wywołuje funkcję phpinfo i wyświetla wartości nieokreślonych zmiennych środowiskowych.

Przepełnienie bufora w BlueCoat (a) WinProxy przed wersją 6.1a oraz (b) funkcjonalności dostępu do konsoli webowej w ProxyAV przed wersją 2.4.2.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Host.

W funkcji SATENCRYPT w IBM DB2 8.1 występuje przepełnienie bufora na stosie, gdy włączona jest administracja satelitarna (SATADMIN). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr.

Domyślna konfiguracja pakietu forum w eZ publish w wersjach 3.5 przed 3.5.5, 3.6 przed 3.6.2, 3.7 przed 3.7.0rc2 oraz 3.8 przed 20050818 nie ogranicza uprawnień do edytowania tylko do właściciela wpisu, co pozwala zdalnym uwierzytelnionym użytkownikom na edytowanie dowolnych wpisów.

Nieokreślona podatność w Spey 0.3.3, która może prowadzić do kompromitacji systemu. Problem ten różni się od CVE-2005-4846.

Konektor HTTP/1.1 w Apache Tomcat w wersjach od 4.1.15 do 4.1.40 nie odrzuca bajtów NULL w adresie URL, gdy opcja allowLinking jest skonfigurowana. To umożliwia zdalnym atakującym odczytanie plików źródłowych JSP i uzyskanie wrażliwych informacji.

Podatność na wstrzykiwanie CRLF w ViewCVS 0.9.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w parametrze content-type.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP5 i wcześniejszych oraz 6.1 SP7 i wcześniejszych są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zawieszenie wątków serwera.

W wersjach FreeRADIUS 1.0.3 i 1.0.4 występuje kilka przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi. Problemy te dotyczą modułu rlm_sqlcounter oraz nieznanych wektorów podczas rozwijania '%t'.

W podatności CVE-2005-4634 występuje luka typu SQL injection w pliku index.php w ActiveCampaign SupportTrio 1.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

Nieokreślona podatność w mroovca stats (mroovcastats) przed wersją 0.4.5b, związana z ciasteczkami. Nieznane są wektory ataku oraz wpływ tej podatności.