Katalog podatności CVE

Produkty Adobe Macromedia MX 2004, takie jak Captivate, Contribute 2, Contribute 3 oraz klient eLicensing, instalują usługę Macromedia Licensing Service z grupą Użytkownicy, która ma uprawnienia do konfigurowania tej usługi, w tym ścieżki do pliku wykonywalnego. To pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu jako Local System.

W PHP-Nuke 7.8 występuje wiele podatności na wstrzykiwanie SQL w pliku modules.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) name, (2) sid i (3) pid w żądaniu POST, omijając zabezpieczenia stosowane dla żądań GET.

Nieokreślona podatność w Java 1.3.1 przed wersją 1.3.1_16 na systemie Apple Mac OS X pozwala na uzyskanie uprawnień przez nieufny aplet, związana z 'rozszerzeniami specyficznymi dla Mac OS X'.

Podatność SQL injection w pliku post.php w PhpTagCool 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole X-Forwarded-For w nagłówku HTTP.

Podatność na wstrzyknięcie SQL w pliku show.php w VBZooM Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SubjectID.

Nieokreślona podatność w PEAR Text_Password 1.0 związana z problematycznym inicjowaniem generatora liczb losowych, co może prowadzić do przewidywalnych nasion. Wpływ i wektory ataku są nieznane.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP3 i wcześniejszych oraz 7.0 SP5 i wcześniejszych nieprawidłowo ograniczają wzorzec URL dla serwletu z użyciem znaku '/' (ukośnik), co może umożliwić zdalnym atakującym ominięcie zamierzonych zabezpieczeń serwletów.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych czasami przechowują hasło startowe w rejestrze w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień administracyjnych.

Podatność SQL injection w pliku manage_account.php w Tux Racer TuxBank w wersjach 0.7x i 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji manageaccount w index.php.

Przepełnienie całkowitej liczby w kodzie zgodności FreeBSD w systemach NetBSD umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub awarię systemu. Istnieje również możliwość uzyskania uprawnień roota.

Wielokrotne nieokreślone podatności w funkcji narzędzia sieciowego w Hitachi Cm2/Network Node Manager oraz JP1/Cm2/Network Node Manager przed 30 września 2005 roku umożliwiają atakującym wykonywanie dowolnych poleceń, wyłączanie usług oraz wykorzystanie innych podatności.

Przepełnienie bufora w mod_radius w ProFTPD przed wersją 1.3.0rc2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

W podatności CVE-2005-4817 w kliencie Textbased MSN (TMSNC) przed wersją 0.2.5 występuje luka związana z formatowaniem ciągów, która pozwala atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wstrzyknięcie ciągów formatowych do funkcji wprintw.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry, w tym (1) parametr m w auth.php, (2) parametr f w events.php lub (3) parametr e w plug.php.

Podatność typu SQL injection w pliku projects/project-edit.asp w wersji 2.7.2 Digger Solutions Intranet Open Source (IOS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr project_id.

Przepełnienie bufora w serwerze HTTP HP w wersjach od 5.0 do 5.95 oprogramowania HP Web-enabled Management Software umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Wersja Siteframe przed 3.2.2 zawiera podatność na zdalne dołączanie plików w pliku web/classes.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze LOCAL_PATH. Jest to inna podatność niż CVE-2005-1965.

Internet Explorer 6.0, a być może inne wersje, umożliwiają zdalnym atakującym obejście polityki bezpieczeństwa samego pochodzenia i wysyłanie żądań poza zamierzony domenę poprzez wywołanie metody open na obiekcie XMLHttpRequest (Microsoft.XMLHTTP) oraz użycie znaków tabulacji, nowej linii i powrotu karetki w pierwszym argumencie (nazwa metody).

Podatność SQL injection w Oracle Database Server 10g umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL z podwyższonymi uprawnieniami poprzez parametr SUBSCRIPTION_NAME w pakietach SYS.DBMS_CDC_SUBSCRIBE oraz SYS.DBMS_CDC_ISUBSCRIBE.

Funkcja ath_rate_sample w kodzie próbki MadWifi przed wersją 0.9.3 pozwala zdalnym atakującym na spowodowanie awarii systemu (nieudany KASSERT i awaria systemu) poprzez przeniesienie podłączonego systemu w miejsce o niskiej sile sygnału, a także inne wektory związane z warunkiem wyścigu między włączaniem interfejsu a transmisją pakietów.