Katalog podatności CVE

Przepełnienie bufora w narzędziu ping w systemie Mac OS X 10.3.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w CoreFoundation w systemie Mac OS X 10.3.9 umożliwia atakującym wykonanie dowolnego kodu poprzez argumenty wiersza poleceń do aplikacji korzystającej z CoreFoundation.

Discuz! 4.0 rc4 nie ogranicza prawidłowo typów plików, które mogą być przesyłane na serwer, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę pliku zawierającą '.php.rar' lub inne wielokrotne rozszerzenia, które zawierają .php.

Nieznana podatność w 'uwierzytelnianiu frontendowym' w PHlyMail 3.02.00, której wpływ i wektory ataku są nieznane.

Nieznana podatność w routerze bezprzewodowym Linksys WRT54GS z oprogramowaniem układowym 4.50.6, z włączoną autoryzacją WPA Personal/TKIP, umożliwia zdalnym klientom ominięcie autoryzacji poprzez połączenie bez użycia szyfrowania.

Hummingbird FTP dla Connectivity 10.0 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania hasła użytkownika w profilu FTP, co umożliwia atakującym uzyskanie uprawnień.

Oprogramowanie klienckie AOL 9.0 wykorzystuje niebezpieczne uprawnienia dla swojej ścieżki instalacyjnej, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM, poprzez zastąpienie pliku ACSD.exe złośliwym programem.

Nieznana podatność w Parlano MindAlign w wersji 5.0 i nowszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieznanych wektorów.

VERITAS Backup Exec dla serwerów Windows w wersjach od 8.6 do 10.0, Backup Exec dla serwerów NetWare w wersjach 9.0 i 9.1 oraz NetBackup dla serwera mediów NetWare w wersjach od 4.5 do 5.1 używa statycznego hasła podczas uwierzytelniania z agenta NDMP do serwera. To umożliwia zdalnym atakującym odczyt i zapis dowolnych plików na serwerze kopii zapasowej.

Nieznana podatność w pliku session.php w EQdkp przed wersją 1.3.0, która ma nieznany wpływ i wektory ataku, prawdopodobnie związane z auto_login_id.

Podatność SQL injection w MidiCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr code_no w plikach Item_Show.asp lub search_list.asp.

Parlano MindAlign w wersji 5.0 i nowszych wykorzystuje słabe szyfrowanie, co może prowadzić do nieznanych skutków oraz wektorów ataku.

W WordPressie w wersji 1.5.1.3 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez cookie cache_lastpostdate[server].

Wielokrotne podatności związane z dołączaniem plików PHP w ezUpload 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ścieżki w plikach (1) initialize.php, (2) customize.php, (3) form.php lub (4) index.php.

Przepełnienie bufora w wtyczce aplikacji rdzeniowej dla Adobe Reader w wersjach od 5.1 do 7.0.2 oraz Acrobat w wersjach od 5.0 do 7.0.2 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) FID w board.php lub (2) UID w member.php.

MySQL działający na systemie Windows pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do wstawiania w tabeli mysql.func na wywołanie odmowy usługi (zawieszenie serwera) oraz potencjalne wykonanie dowolnego kodu. Może to nastąpić poprzez żądanie pliku, który nie jest biblioteką, lub żądanie funkcji w bibliotece, która ma zdefiniowane funkcje XXX_deinit lub XXX_init, ale nie jest dostosowana do MySQL.

Podatność SQL injection w pliku u2u.inc.php w XMB Forum 1.9.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez określone wartości wstawiane do zmiennej $in.

W podatności CVE-2005-2564 występuje bezpośrednia luka wstrzykiwania kodu statycznego w pliku editcss.php w Gravity Board X (GBX) 1.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP, HTML i skryptów poprzez parametr csscontent, który jest bezpośrednio wstawiany do pliku gbxfinal.css.

Podatność na wstrzykiwanie kodu w silniku szablonów SysCP w wersji 1.2.10 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez ciąg zawierający kod w nawiasach klamrowych "{" i "}". Kod ten jest przetwarzany przez funkcję eval PHP.