Katalog podatności CVE

Podatność SQL injection w ZixForum 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr H_ID w plikach zixforum/forum.asp, Headforums.asp oraz Subject.asp.

Wiele nieokreślonych podatności w Driverse przed wersją 0.56b może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'eksploitem ptrace' oraz 'innymi potencjalnymi problemami bezpieczeństwa'.

Podatność SQL injection w pliku merchant.ihtml w iHTML Merchant Version 2 Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) step, (2) id oraz (3) pid.

W podatności CVE-2005-4329 występuje luka typu SQL injection w pliku pafiledb.php w PHP Arena paFileDB Extreme Edition RC 5 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) newsid i (2) id.

Podatność na wstrzykiwanie SQL w pliku browse.ihtml w iHTML Merchant Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) store i (3) step.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Apani Networks EpiForce 1.9 i wcześniejszych, działających na IPSec, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez określone pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

W Limbo CMS w wersji 1.0.4.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez modyfikację parametru _SERVER[REMOTE_ADDR].

Podatność na wstrzykiwanie SQL w pliku index.php dla ezDatabase w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru db_id.

SSH Tectia Server w wersji 5.0.0 (A, F i T) umożliwia logowanie się użytkownikom z błędnymi poświadczeniami, gdy zezwala na uwierzytelnianie oparte na hoście. To stwarza poważne luki w bezpieczeństwie, ponieważ nieprawidłowe dane logowania mogą być akceptowane.

Podatność na wstrzykiwanie SQL w pliku index.php w AlmondSoft Almond Personals 4.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W Plexum PLEXCART X3 występuje podatność na wstrzykiwanie SQL w funkcji wyszukiwania, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z parametrami (1) s_itemname i (2) s_orderby w pliku plexcart.pl.

W pliku index.php w ezUpload Pro w wersji 2.2 i wcześniejszych, zdalni atakujący mogą włączyć pliki poprzez parametr mode. To stwarza możliwość wykonania nieautoryzowanego kodu na serwerze.

Podatność na wstrzykiwanie SQL w pliku index.php w AlmondSoft Almond Classifieds 5.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w ezUpload Pro 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry modułu wyszukiwania.

W podatności CVE-2005-4300 występuje luka formatu w funkcji lire_pop w pliku pop.c w libremail w wersji 1.1.0 i wcześniejszych, skompilowanych z opcją debug. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail lub odpowiedź serwera POP.

W kliencie Citrix Program Neighborhood w wersji 9.0 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość nazwy w odpowiedzi Application Set.

AppServ Open Project w wersji 2.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużego żądania HTTP.

Modem kablowy Scientific Atlanta DPX2100 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

Podatność w CMake przed wersją 2.2.0-r1 na systemie Gentoo Linux umożliwia lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Punkty dostępu bezprzewodowego (AP) dla modeli Avaya AP-3 do AP-6 w wersjach 2.5 do 2.5.4 oraz AP-7/AP-8 w wersji 2.5 i innych przed 3.1, a także Proxim AP-600 i AP-2000 przed 2.5.5 oraz Proxim AP-700 i AP-4000 po 2.4.11 i przed 3.1, używają statycznego klucza WEP '12345', co umożliwia zdalnym atakującym ominięcie uwierzytelnienia.