Katalog podatności CVE

Nieznana podatność w instalacji usługi zarządzania licencjami Adobe, używanej w Adobe Photoshop CS, Adobe Creative Suite 1.0 oraz Adobe Premiere Pro 1.5, umożliwia atakującym uzyskanie uprawnień administratora.

sysreport w wersji 1.3.15 i wcześniejszych zawiera treść pliku up2date w raporcie, co ujawnia hasło do serwera proxy w postaci niezaszyfrowanej. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Menadżer przesyłania plików mtnpeak.net nie sprawdza poprawnie uwierzytelnienia użytkownika dla niektórych działań, co pozwala zdalnym atakującym na przesyłanie zmodyfikowanego parametru pliku zakodowanego w base64. Atakujący mogą (1) odczytywać dowolne pliki za pomocą akcji 'view' lub (2) usuwać dowolne pliki za pomocą akcji 'del'.

Podatność CVE-2005-1959 dotyczy skryptu jammail.pl w JamMail 1.8, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze mail.

W podatności CVE-2005-1953 występuje przepełnienie bufora w stercie w rozszerzeniu CGI dla serwera Pico (pServ) w wersji 3.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie HTTP.

Przełączniki Cisco, które obsługują zabezpieczenia 802.1x, umożliwiają zdalnym atakującym ominięcie zabezpieczeń portu i uzyskanie dostępu do VLAN-u za pomocą sfałszowanych komunikatów Cisco Discovery Protocol (CDP).

Funkcja eTrace_validaddr w wtyczce eTrace dla portalu e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki po podaniu prawidłowego argumentu dla parametru etrace_host.

Przepełnienie bufora w funkcji ptrace w jądrze Linux dla architektur 64-bitowych umożliwia lokalnym użytkownikom zapisanie bajtów w pamięci jądra.

I-Man w wersji 0.9 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie załącznika pliku z rozszerzeniem .php.

W Calendarix Advanced 1.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catview w plikach cal_week.php, cal_cat.php, cal_day.php oraz parametr id w pliku cal_pophols.php.

Symantec Brightmail AntiSpam przed wersją 6.0.2 zawiera twardo zakodowane hasło administratora bazy danych, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność CVE-2005-1964 dotyczy Ovidentia Portal i polega na zdalnym dołączeniu pliku PHP w pliku utilit.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr babInstallPath.

Podatność w Perception LiteWeb umożliwia zdalnemu atakującemu ominięcie kontroli dostępu do plików poprzez dodanie dodatkowego ukośnika (/) lub odwrotnego ukośnika (\) na początku adresu URL.

Parser GIF w ateimg32.dll w AOL Instant Messenger (AIM) w wersji 5.9.3797 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez złośliwie skonstruowany ikonę znajomego, co prowadzi do niedoboru całkowitego w zmiennej licznika pętli.

Podatność w Webhints 1.03 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach funkcji hints.pl.

Nieznana podatność w serwerze FlexCast Audio Video Streaming przed wersją 2.0, której wpływ i wektory ataku są nieznane.

Podatność CVE-2005-1894 w FlatNuke 2.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wstrzyknięcie go do nagłówka Referer w żądaniu HTTP. Kod ten jest następnie wstrzykiwany do pliku referer.php, który może być dostępny dla atakującego.

W podatności CVE-2005-1882 występuje luka w pliku last_gallery.php w YaPiG w wersjach 0.93u i 0.94u, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr YAPIG_PATH.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Gallery przed wersją 1.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr komentarza w akcji edytowania komentarza lub (2) parametr oceny podczas głosowania na zdjęcie.

Sawmill w wersjach przed 7.1.6 pozwala zdalnym atakującym na ominięcie uwierzytelniania, co może prowadzić do uzyskania uprawnień administratora lub dodania licencji.