Katalog podatności CVE

Podatność typu SQL injection w pliku search_result.php w skrypcie aeDating Script w wersji 4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Country.

W DeluxeBB w wersjach 1.0 i 1.0.5 występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry, takie jak tid w topic.php, uid w misc.php oraz pm.php, a także fid w forums.php i newpost.php.

Domyślna konfiguracja OpenSSL przed wersją 0.9.8 używa algorytmu MD5 do tworzenia skrótów wiadomości, zamiast silniejszego algorytmu kryptograficznego. Umożliwia to zdalnym atakującym fałszowanie certyfikatów z ważnym podpisem urzędów certyfikacji.

W AVIRA Desktop dla systemu Windows 1.00.00.68 z AVPACK32.DLL 6.31.0.3 występuje przepełnienie bufora na stosie, które może wystąpić podczas skanowania archiwów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ACE.

Podatność na przejście katalogu w pliku security.inc.php w AzDGDatingLite 2.1.3 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń PHP za pomocą sekwencji '..' oraz znaków '%00' (null byte) w parametrze l, który jest używany w instrukcji include_once.

pam_per_user w wersji przed 0.4 nie weryfikuje, czy nazwa użytkownika zmienia się między próbami uwierzytelnienia i używa tego samego uchwytu subżądania. To pozwala zdalnym atakującym lub lokalnym użytkownikom na logowanie się jako inni użytkownicy przy użyciu aplikacji, które pozwalają na zmianę nazwy użytkownika podczas uwierzytelnienia, takich jak /bin/login.

W podatności CVE-2005-2954 występuje luka typu SQL injection w pliku password_reminder.php w systemie ATutor przed wersją 1.5.1 pl1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole e-mail.

Funkcja historii (kontrola wersji) w TWiki z dnia 02 września 2004 roku i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą metaznaków powłoki, co zostało zademonstrowane poprzez parametr rev w TWikiUsers.

Przepełnienie bufora w apply.cgi w urządzeniach Linksys WRT54G w wersjach 3.01.03, 3.03.6 oraz prawdopodobnie innych przed wersją 4.20.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP POST.

Przepełnienie bufora w pliku utility.cpp w Turquoise SuperStat (turqstat) w wersji 2.2.4 i wcześniejszych może umożliwić zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez datę z długim miesiącem.

Plik ezconfig.asp w routerze Linksys WRT54G w wersjach 3.01.03, 3.03.6 oraz niektórych konfiguracjach 2.04.4 nie wykorzystuje funkcji inicjalizacji uwierzytelniania. To pozwala zdalnym atakującym na uzyskanie zaszyfrowanych informacji konfiguracyjnych oraz, jeśli znany jest klucz, na modyfikację konfiguracji.

W MyBulletinBoard (MyBB) Preview Release 2 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametr fid w pliku misc.php lub pole Content-Disposition w nagłówku HTTP w pliku newreply.php.

Check Point NGX R60 nieprawidłowo weryfikuje pakiety względem zdefiniowanej reguły grupy usług 'CIFS', co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń.

W podatności CVE-2005-2893 występuje bezpośrednia luka wstrzykiwania kodu statycznego w pliku setcookie.php w PBLang 4.65 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr nazwy użytkownika (u), który jest bezpośrednio wstrzykiwany do pliku wykonywanego podczas logowania.

Strona pobierania w MAXdev MD-Pro 1.0.73, a być może także wcześniejszych wersjach, wykorzystuje niekompletną czarną listę do sprawdzania niebezpiecznych rozszerzeń plików. To może umożliwić zdalnym atakującym ominięcie kontroli rozszerzeń plików i wykonanie dowolnych poleceń poprzez przesłanie pliku z innym rozszerzeniem, co zostało zademonstrowane przy użyciu plików .inc.

Podatność SQL injection w WEB//NEWS 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry wn_userpw w startup.php, cat, id lub stof w news.php oraz id w print.php.

phpCommunityCalendar w wersji 4.0.3 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do katalogu administracyjnego.

W NOD32 2.5 z aktywnym skanowaniem występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje w przypadku archiwów ARJ zawierających pliki z długimi nazwami.

Wielokrotne podatności na wstrzykiwanie SQL w phpCommunityCalendar 4.0.3 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole logowania w login.php lub (2) parametr LocationID w week.php.

Podatność SQL injection w oprogramowaniu Forum Software w wersji 0.24.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie sprawdzania rozszerzenia pliku poprzez umieszczenie kodu SQL w rozszerzeniu przesyłanego pliku.