Katalog podatności CVE

Podatność CVE-2005-2086 dotyczy zdalnego włączenia pliku w PHP w pliku viewtopic.php w phpBB w wersji 2.0.15 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność na wstrzykiwanie kodu w PEAR XML_RPC w wersji 1.3.0 i wcześniejszych oraz PHPXMLRPC w wersji 1.1 i wcześniejszych, wykorzystywana w takich produktach jak WordPress, Drupal czy TikiWiki, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez niezabezpieczony plik XML używany w instrukcji eval.

Skrypty pomocnicze dla crip 3.5 nieprawidłowo wykorzystują pliki tymczasowe, co pozwala lokalnym użytkownikom na wywarcie nieznanego wpływu za pomocą nieznanych wektorów ataku.

Cisco IOS w wersjach od 12.2T do 12.4 umożliwia zdalnym atakującym ominięcie uwierzytelniania RADIUS w systemie AAA, jeśli metoda zapasowa jest ustawiona na 'brak', poprzez użycie długiej nazwy użytkownika.

Podatność SQL injection w serwerze XMLRPC w WordPressie 1.5.1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez dane, które nie są filtrowane w zmiennej HTTP_RAW_POST_DATA, przechowującej dane w pliku XML.

Podatność SQL injection w pliku verify.asp w EtoShop Dynamic Biz Website Builder (QuickWeb) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) T1 lub (2) T2.

login.cgi w Community Link Pro Web Editor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru file.

Wielokrotne podatności na wstrzykiwanie SQL w Infopop UBB.Threads przed wersją 6.5.2 Beta umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak download.php, modifypost.php, mailthread.php i inne.

Nieznana podatność w Remote Agent for Windows Servers (RAWS) w VERITAS Backup Exec w wersjach 9.0 do 10.0 dla Windows oraz 9.0.4019 do 9.1.307 dla NetWare, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez skopiowanie uchwytu serwera.

Linker czasu wykonania (ld.so) w systemach Solaris 8, 9 i 10 ufa zmiennej środowiskowej LD_AUDIT w programach setuid lub setgid, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację LD_AUDIT w celu odwołania się do złośliwego kodu oraz potencjalnie użycie długiej wartości dla LD_AUDIT.

Wielokrotne podatności na wstrzykiwanie SQL w ActiveBuyAndSell 6.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w plikach default.asp, buyersend.asp, pole ID administratora w admin.asp, pole E-mail w advertiserstart.asp oraz buyer.asp, lub pole słowa kluczowego w search.asp.

Podatność SQL injection w pliku article.asp w nieznanych wersjach aspnuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleid.

Podatność SQL injection w pliku comment_post.asp w ASP Nuke 0.80 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr TaskID.

Przepełnienie bufora w konsoli administracyjnej VERITAS Backup Exec (BEWAC) w wersjach od 9.0 4367 do 10.0 rev. 5484 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

VERITAS Backup Exec w wersjach 9.0 do 10.0 dla serwerów Windows oraz 9.0.4019 do 9.1.307 dla Netware, umożliwia zdalnym atakującym spowodowanie awarii usługi (crash Remote Agent) poprzez (1) spreparowany pakiet w NDMLSRVR.DLL lub (2) pakiet żądania z nieprawidłową wartością 'Error Status', co prowadzi do dereferencji wskaźnika null.

VERITAS Backup Exec Server (beserver.exe) w wersjach od 9.0 do 10.0 dla systemu Windows umożliwia zdalnym, nieautoryzowanym atakującym modyfikację rejestru poprzez wywoływanie metod interfejsu RPC na porcie TCP 6106.

Podatność typu SQL injection w ekranie logowania interfejsu webowego (NmConsole/Login.asp) dla IpSwitch WhatsUp Professional 2005 SP1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika (parametr sUserName) lub (2) Hasło (parametr sPassword).

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUclassmate 1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iState w default.asp lub (2) iPro w edit.asp.

Wielokrotne podatności na wstrzykiwanie SQL w DUware DUportal PRO 3.4.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać parametry takie jak iChannel, iData, iMem, iCat, offset oraz iChannel w różnych skryptach.

Wielokrotne podatności typu SQL injection w DUware DUpaypal Pro 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.