Katalog podatności CVE

W MyBulletinBoard (MyBB) przed wersją 1.0 występuje wiele nieokreślonych podatności, które mają nieznany wpływ i wektory ataku. Są to inne podatności niż te zidentyfikowane w CVE-2005-4199.

Podatność na wstrzykiwanie SQL w pliku index.php w Netref 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat. Pochodzenie tego problemu jest nieznane, a szczegóły uzyskano wyłącznie z zewnętrznych źródeł.

Podatność typu SQL injection w skrypcie BTGrup Admin WebController umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

LogiSphere w wersji 0.9.9j nie ogranicza liczby wiadomości, które mogą być wysyłane, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej liczby wiadomości za pomocą polecenia msg.

Podatność w Nortel SSL VPN 4.2.1.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez link w parametrze 'a', który jest wykonywany z dodatkowymi uprawnieniami w kryptograficznie podpisanym aplecie Java.

Polecenie 'Prześlij nowy obraz' w eFiction 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem .php, który zawiera nagłówek GIF. Taki plik przechodzi weryfikację poprawności obrazu, co pozwala na wykonanie kodu PHP zawartego w pliku.

eFiction w wersjach 1.0, 1.1 i 2.0 może umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych operacji poprzez bezpośredni dostęp do plików install.php lub upgrade.php. Nie jest jasne, czy jest to podatność w eFiction, czy wynik niewłaściwych praktyk administracyjnych.

Wielokrotne podatności na wstrzykiwanie SQL w eFiction w wersjach 1.0, 1.1 i 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr let w akcji viewlist w pliku titles.php oraz poprzez nazwę użytkownika.

Podatność SQL injection w eFiction 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w pliku viewuser.php.

Wielokrotne podatności na wstrzykiwanie SQL w forum ASP-DEV ASP Resources umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) forum_id w forum.asp, (2) nieokreślone parametry w register.asp oraz (3) pole 'Szukaj' w search.asp.

W eFiction 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'let' w akcji viewlist w pliku authors.php oraz 'sid' w pliku viewstory.php.

Podatność na wstrzykiwanie SQL w pliku view.php w PHP-addressbook 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność CVE-2005-4159 dotyczy wstrzykiwania SQL w pliku Memberlist.php w Simple Machines Forum (SMF) w wersji 1.1 rc1 i wcześniejszych. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

Mailman w wersjach od 2.1.4 do 2.1.6 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wiadomość, która powoduje awarię serwera z powodu przepełnienia związane z błędnymi danymi daty w przetwarzanej wiadomości.

W pliku registration.PHP w ATutor 1.5.1 pl2 istnieje możliwość zdalnego wykonania dowolnych poleceń SQL poprzez adres e-mail kończący się znakiem NULL, co omija sprawdzenie wyrażenia regularnego w PHP. Może to być błąd w kodzie PHP, a nie podatność w ATutor.

Nieokreślona podatność w Mambo 4.5 (1.0.0) do 4.5 (1.0.9) z wyłączonym magic_quotes_gpc, umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne spowodowanie odmowy usługi poprzez ciąg zapytania kończący się znakiem NULL.

Soti Pocket Controller-Professional 5.0 umożliwia zdalnym atakującym wyłączenie, ponowne uruchomienie lub twardy reset PDA poprzez wysyłanie serii pakietów inicjalizacyjnych, komend i resetujących do portu 5492.

Przepełnienie bufora w OSH przed wersją 1.7-15 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą ścieżkę roboczą i nazwę pliku.

Nieokreślona podatność w Kerio WinRoute Firewall przed wersją 6.1.3 umożliwia zdalnym atakującym uwierzytelnienie się do usługi przy użyciu konta, które zostało dezaktywowane.

W pliku authpam.c w courier-authdaemon dla Courier Mail Server w wersjach od 0.37.3 do 0.52.1, przy użyciu pam_tally, nie wywoływana jest funkcja pam_acct_mgmt w celu weryfikacji, czy dostęp powinien być przyznany. To pozwala atakującym na uwierzytelnienie się na serwerze przy użyciu kont, które zostały dezaktywowane.