Katalog podatności CVE

Podatność SQL injection w pliku u2u.inc.php w XMB Forum 1.9.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez określone wartości wstawiane do zmiennej $in.

MySQL działający na systemie Windows pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do wstawiania w tabeli mysql.func na wywołanie odmowy usługi (zawieszenie serwera) oraz potencjalne wykonanie dowolnego kodu. Może to nastąpić poprzez żądanie pliku, który nie jest biblioteką, lub żądanie funkcji w bibliotece, która ma zdefiniowane funkcje XXX_deinit lub XXX_init, ale nie jest dostosowana do MySQL.

Router Mentor ADSL-FR4II działający na oprogramowaniu układowym 2.00.0111 posiada niedokumentowany serwer WWW działający na porcie TCP 5678, co umożliwia lokalnym użytkownikom uzyskanie dostępu.

W podatności CVE-2005-2587 występuje luka typu SQL injection w pliku emailvalidate.php w PHPTB Topic Boards 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) FID w board.php lub (2) UID w member.php.

Przepełnienie bufora w wtyczce aplikacji rdzeniowej dla Adobe Reader w wersjach od 5.1 do 7.0.2 oraz Acrobat w wersjach od 5.0 do 7.0.2 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Wtyczka ePing w wersji 1.02 i wcześniejszych dla portalu e107 zawiera podatność w pliku doping.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub nadpisanie plików. Problem wynika z niewłaściwej walidacji parametrów eping_count oraz eping_host.

W MyBulletinBoard (MyBB) w wersji 1.00 RC4 z poprawką bezpieczeństwa występuje wiele podatności na ataki typu SQL injection. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez pole Nazwa użytkownika w plikach index.php lub member.php oraz parametry action w plikach search.php i member.php, a także parametr polloptions w pliku polls.php.

Wielokrotne podatności na wstrzykiwanie SQL w MYFAQ 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Theme w różnych plikach PHP. Atakujący mogą wykorzystać również inne parametry, takie jak SousTheme, Faq i question, aby przeprowadzić atak.

Podatność na wstrzykiwanie kodu w PHPXMLRPC 1.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zagnieżdżone tagi XML w dokumencie PHP. Wykorzystanie tej podatności jest możliwe w różnych produktach, takich jak Drupal czy phpAdsNew.

W podatności CVE-2005-2550 w programie Evolution w wersjach od 1.4 do 2.3.6.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie wpisów kalendarza, takich jak listy zadań, po wybraniu zakładki Kalendarze.

Przepełnienie bufora w dhost.exe w iMonitor dla Novell eDirectory 8.7.3 na systemie Windows umożliwia atakującym spowodowanie awarii usługi oraz uzyskanie dostępu do plików za pomocą nieznanych wektorów.

Wielokrotne podatności związane z formatowaniem ciągów w programie Evolution od wersji 1.5 do 2.3.6.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez (1) pełne dane vCard, (2) dane kontaktowe z zdalnych serwerów LDAP lub (3) dane listy zadań z zdalnych serwerów.

W pliku security.c w hcid dla BlueZ w wersjach 2.16, 2.17 i 2.18 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie urządzenia Bluetooth podczas wywoływania pomocnika PIN.

Nieznana podatność w serwerach HP ProLiant DL585 działających na firmware Integrated Lights Out (ILO) przed wersją 1.81 umożliwia atakującym dostęp do kontrolerów serwera, gdy serwer jest 'wyłączony'.

Przepełnienie bufora na stosie w usłudze Plug and Play (PnP) dla systemów Microsoft Windows 2000 i Windows XP Service Pack 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu. Użytkownicy lokalni mogą uzyskać uprawnienia poprzez złośliwą aplikację, co zostało wykorzystane przez robaka Zotob (znanego również jako Mytob).

Przepełnienie bufora w usłudze Print Spooler (Spoolsv.exe) dla systemów Microsoft Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą wiadomość.

Przepełnienie bufora w interfejsie programowania aplikacji telekomunikacyjnych (TAPI) dla systemów Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia atakującym podniesienie uprawnień lub wykonanie dowolnego kodu za pomocą spreparowanej wiadomości.

W podatności CVE-2005-2367 występuje luka formatu w funkcji proto_item_set_text w programie Ethereal w wersjach od 0.9.4 do 0.10.11, co pozwala zdalnym atakującym na zapis do dowolnych lokalizacji pamięci oraz uzyskanie uprawnień poprzez spreparowany pakiet AFP.

Nieznana podatność w Internet Explorer 5.0, 5.5 i 6.0 umożliwia zdalnym atakującym uzyskanie informacji oraz potencjalne wykonanie kodu podczas przeglądania z witryny internetowej do widoku folderu sieciowego przy użyciu WebDAV, znana jako 'Podatność na zachowania folderów sieciowych w różnych domenach'.