Katalog podatności CVE

W AlstraSoft Affiliate Network Pro 7.2 występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr number w pliku admin_options_manage.php. Nie jest jasne, czy do wykorzystania tej podatności wymagane są uprawnienia administratora.

W podatności CVE-2005-3798 występuje luka typu SQL injection w pliku admin/index.php w AlstraSoft Template Seller Pro 3.25, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.

Podatność CVE-2005-3797 dotyczy zdalnego włączenia pliku w PHP w pliku payment_paypal.php w AlstraSoft Template Seller Pro 3.25. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[basepath].

Wiele podatności typu SQL injection w module wyszukiwania w PHP-Nuke 7.8 oraz prawdopodobnie innych wersjach przed 7.9 z poprawką 3.1, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, co zostało udowodnione poprzez parametr zapytania w typie historii.

Wielokrotne podatności na wstrzykiwanie SQL w AlstraSoft Affiliate Network Pro 7.2 umożliwiają zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w admin/admin_validate_login, lub (3) login, (4) hasło oraz (5) flag w login_validate.php.

Telefon IP Cisco (VoIP) 7920 w wersji 1.0(8) zawiera wbudowane publiczne i prywatne ciągi społeczności SNMP, które nie mogą być zmieniane. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

W podatności CVE-2005-3775 w pliku pollvote.php w aplikacji PollVote występuje luka umożliwiająca zdalnym atakującym dołączenie dowolnych plików poprzez parametr pollname. Atakujący mogą wykorzystać tę lukę do wykonania złośliwego kodu na serwerze.

Nieokreślona podatność w xterm dla HP-UX 11.00, 11.11 i 11.23 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

W IPUpdate w wersji 1.1 występuje kilka przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu poprzez funkcję memmcat w module memm lub poprzez określone rekordy formatu TSIG.

Nieokreślona podatność w Joomla! przed wersją 1.0.4, związana z potencjalnym niewłaściwym użyciem funkcji zarządzania plikami komponentu Media. Wpływ i wektory ataku są nieznane.

Wiele podatności na wstrzykiwanie SQL w Joomla! przed wersją 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną (1) Itemid w modułach ankiet oraz (2) wiele nieokreślonych metod w klasie mosDBTable.

Podatność typu SQL injection w pliku files.php w PHP Download Manager w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Przepełnienie bufora w implementacji Internet Key Exchange wersji 1 (IKEv1) w usługach Symantec Dynamic VPN umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety IKE.

Podatność typu double free w module BBOORB w IBM WebSphere Application Server dla z/OS 5.0 umożliwia atakującym spowodowanie awarii usługi (ABEND).

W module nawigacji (navigationmodule) w Exponent CMS w wersji 0.96.3 i nowszych występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr parent.

Komponent galerii obrazów w Exponent CMS w wersji 0.96.3 i nowszych nie sprawdza poprawnie typu MIME przesyłanych plików, co może prowadzić do wstrzyknięcia HTML poprzez ikonę podglądu.

Exponent CMS w wersji 0.96.3 i nowszych wykonuje polecenie chmod na przesyłanych plikach, nadając im uprawnienia do wykonywania, co umożliwia zdalnym atakującym uruchamianie dowolnego kodu.

Parser XSLT Saxon w Google Mini Search Appliance, a być może także w Google Search Appliance, umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez niebezpieczne metody klas Java w atrybucie select tagów xsl:value-of w arkuszach stylów XSLT.

Jądro systemu Linux przed wersją 2.6.12 i po wersji 2.6.13.1 może umożliwiać atakującym spowodowanie odmowy usługi (Oops) poprzez określone pakiety IPSec, które powodują problemy z wyrównaniem w standardowych procesorach szyfrujących wieloblokowych. Nie jest jasne, czy problem ten może być wywołany przez atakującego.

Nieokreślona podatność w ldapdiff przed wersją 1.1.1, związana z konstrukcją ścieżki w pliku 'ldapdiff.conf'. Wpływ i wektory ataku są nieznane.