Katalog podatności CVE

Funkcja ReadLog w pliku kaiseki.cgi w pngren umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.

W pliku login.php w phpWishlist przed wersją 0.1.15 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez bezpośrednie żądanie do admin.php.

Telefony VoIP Cisco 7940/7960 nieprawidłowo sprawdzają wartości Call-ID, branch i tag w wiadomości NOTIFY w celu weryfikacji subskrypcji, co pozwala zdalnym atakującym na fałszowanie wiadomości, takich jak powiadomienia o oczekujących wiadomościach.

eRoom nie ustawia daty wygaśnięcia dla ciasteczek, co umożliwia zdalnym atakującym przechwytywanie ciasteczek i przeprowadzanie ataków powtórkowych.

Przepełnienie bufora w funkcji mms_interp_header w pliku mms.c w MMS Ripper przed wersją 0.6.4 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik zawierający więcej niż 20 strumieni.

Wielokrotne nieznane podatności w serwerze WWW MicroServer dla urządzeń Xerox WorkCentre Pro Color 2128, 2636 i 3545, w wersjach od 0.001.04.044 do 0.001.04.504, umożliwiają atakującym ominięcie uwierzytelnienia.

System zarządzania bezpieczeństwem McAfee IntruShield uzyskuje identyfikator użytkownika z adresu URL, co umożliwia zdalnym atakującym zgadywanie konta menedżera i potencjalne uzyskanie uprawnień poprzez atak brute force.

W podatności CVE-2005-2199 występuje luka w zdalnym dołączaniu plików w pliku inc/functions.inc.php w PPA web photo gallery w wersji 0.5.6. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację zmienną config[ppa_root_path].

W Internet Download Manager 4.05 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL.

Podatność na wstrzykiwanie SQL w Covide Groupware-CRM umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Błąd regresji w wbudowanej bazie danych HSQLDB w JBoss jBPM 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Jest to ponowne wprowadzenie podatności, która została pierwotnie zidentyfikowana w CVE-2003-0845.

Podatność SQL injection w pliku news.php w PHPNews 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prevnext.

Podatność na wstrzykiwanie SQL w Geeklog przed wersją 1.3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez komentarze użytkowników do artykułu.

Podatność zdalnego dołączania plików w PHP w EasyPHPCalendar w wersji 6.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr serverPath.

Podatność na wstrzykiwanie SQL w pliku class.ticket.php w osTicket 1.3.1 beta i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej ticket.

Cacti w wersji 0.8.6e i wcześniejszych nie przeprowadza odpowiedniej walidacji danych wejściowych, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub zapytań SQL. Atak polega na wysłaniu prawidłowej wartości w żądaniu POST lub ciasteczku, a następnie określeniu ciągu ataku w adresie URL.

IMail przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku cookie, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Wersja beta osTicket 1.3.1 i wcześniejsze zawierają podatność na lokalne włączenie pliku w plikach view.php i open.php. Umożliwia to zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych lokalnych plików za pomocą parametru inc.

Plik config.php w Cacti w wersji 0.8.6e i wcześniejszych umożliwia zdalnym atakującym ustawienie przełącznika no_http_headers, co pozwala na modyfikację informacji sesyjnych w celu uzyskania uprawnień oraz wyłączenie użycia addslashes, co prowadzi do ataków typu SQL injection.

read.cgi w GlobalNoteScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach pliku.