Katalog podatności CVE

Nieznana podatność w demonie remshd w systemie HP-UX B.11.00, B.11.11 i B.11.23 działającym w 'Trybie Zaufanym' umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do systemu poprzez nieznane wektory ataku.

Wtyczka Macromedia Flash w wersji 7.0.19.0 dla systemu Windows oraz wcześniejsze wersje oraz libflashplayer.so przed wersją 7.0.25.0 dla systemu Unix umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez parametry wywołania ActionDefineFunction w skrypcie ActionScript w pliku SWF, co prowadzi do nieprawidłowego dostępu do pamięci.

Podatność SQL injection w ASPKnowledgebase umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pola (1) nazwa użytkownika i (2) hasło w pliku adminlogin.asp.

Podatność SQL injection w pliku admin.php w Advanced Guestbook 2.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez pole nazwy użytkownika.

Podatność na wstrzykiwanie SQL w ts.exe (znanym również jako ts.cgi) w Walla TeleSite 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru sug.

Zone Labs w wersjach ZoneAlarm Pro 6.0, ZoneAlarm Internet Security Suite 6.0, ZoneAlarm Anti-Virus 6.0, ZoneAlarm Anti-Spyware 6.0 do 6.1 oraz ZoneAlarm 6.0 umożliwiają zdalnym atakującym ominięcie ustawienia 'Zaawansowane sterowanie programami i filtry zapory systemu operacyjnego' poprzez URL-e w 'Modalnych oknach dialogowych HTML' (window.location.href) zawartych w tagach JavaScript.

Demon envd w systemie HP-UX w wersjach B.11.00 do B.11.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

W podatności CVE-2005-3523 występuje luka formatu w programie friendsd2 w GpsDrive, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pole dir (kierunek).

Przepełnienie bufora w wersji SSL linux-ftpd (linux-ftpd-ssl) 0.17 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie długiej nazwy katalogu, a następnie wykonanie polecenia XPWD.

Podatność SQL injection w pliku resetcore.php w wersjach e107 od 0.617 do 0.6173 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, obejście uwierzytelnienia oraz wstrzykiwanie HTML lub skryptów poprzez parametry a_name lub pole użytkownika na stronie logowania.

Wielokrotne podatności na włączenie plików w PHP w MySource 2.14.0 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP oraz włączanie dowolnych lokalnych plików poprzez parametry INCLUDE_PATH i SQUIZLIB_PATH w new_upgrade_functions.php, a także inne pliki takie jak init_mysource.php i Socket.php.

W JPortal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez pliki banner.php oraz parametry id w plikach print.php, comment.php i news.php.

Podatność SQL injection w pliku search.php w wersjach 1.2.7 i 1.2.8 PunBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr old_searches.

Podatność na wstrzykiwanie SQL w pliku showGallery.php w wersji 2.4 aplikacji Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr galid.

Program chfn w pwdutils w wersji 3.0.4 i wcześniejszych na systemie SuSE Linux, a być może także na innych systemach operacyjnych, nie sprawdza poprawnie argumentów dla pola GECOS, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Rozpakowiwacz FSG (fsg.c) w Clam AntiVirus (ClamAV) w wersjach od 0.80 do 0.87 umożliwia zdalnym atakującym spowodowanie 'uszkodzenia pamięci' i wykonanie dowolnego kodu poprzez spreparowany plik FSG 1.33.

Przepełnienie bufora w swcons w IBM AIX 5.2, gdy włączona jest opcja debug malloc, umożliwia zdalnym atakującym spowodowanie zrzutu pamięci i potencjalne wykonanie dowolnego kodu.

Ar-blog w wersji 5.2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez modyfikację ciasteczek.

Przepełnienie bufora w Asus Video Security w wersji 3.5.0.0 i wcześniejszych, podczas korzystania z autoryzacji, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg nazwy użytkownika/hasła.

Biblioteka libungif przed wersją 4.1.0 pozwala atakującym na uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu poprzez spreparowany plik GIF, co prowadzi do zapisu poza przydzielonym obszarem pamięci.