Katalog podatności CVE

Parser GIF w ateimg32.dll w AOL Instant Messenger (AIM) w wersji 5.9.3797 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez złośliwie skonstruowany ikonę znajomego, co prowadzi do niedoboru całkowitego w zmiennej licznika pętli.

Podatność CVE-2005-1964 dotyczy Ovidentia Portal i polega na zdalnym dołączeniu pliku PHP w pliku utilit.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr babInstallPath.

Podatność w Webhints 1.03 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach funkcji hints.pl.

Nieznana podatność w serwerze FlexCast Audio Video Streaming przed wersją 2.0, której wpływ i wektory ataku są nieznane.

Przepełnienie bufora w funkcji ptrace w jądrze Linux dla architektur 64-bitowych umożliwia lokalnym użytkownikom zapisanie bajtów w pamięci jądra.

SilverCity w wersjach przed 0.9.5-r1 instaluje pliki cgi-styler-form.py, cgi-styler.py oraz source2html.py z uprawnieniami do odczytu i zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu.

Przepełnienie bufora w agencie Modweb dla Novell NetMail 3.52 przed wersją 3.52C, występujące podczas zmiany nazw folderów, może umożliwić atakującym wykonanie dowolnego kodu.

Funkcja getemails w C.J. Steele Tattle umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w niektórych wpisach logów, co zostało zademonstrowane przy użyciu metaznaków powłoki w nazwie użytkownika FTP.

Przepełnienie bufora w funkcji kontynuacji polecenia IMAP w Novell NetMail 3.52 przed wersją 3.52C może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

NFS w systemie Apple Mac OS X 10.4.x do 10.4.1 nieprawidłowo interpretuje flagi -network lub -mask dla systemu plików, co skutkuje udostępnieniem go wszystkim. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

LaunchServices w systemie Apple Mac OS X 10.4.x do 10.4.1 nieprawidłowo oznacza rozszerzenia plików i typy MIME jako niebezpieczne, jeśli identyfikator typu uniformnego Apple (UTI) nie jest tworzony podczas dodawania typu do bazy danych typów niebezpiecznych. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Wielokrotne podatności na wstrzykiwanie SQL w menedżerze pobierania Loki 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole hasła w default.asp lub (2) parametr cat w catinfo.asp.

W podatności CVE-2005-1869 w MWChat 6.x występuje luka zdalnego dołączania plików w pliku start_lobby.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr CONFIG[MWCHAT_Libs].

Plik upload.php w YaPiG w wersjach 0.92b, 0.93u i 0.94u nie ogranicza poprawnie rozszerzeń plików dla przesyłanych obrazów, co umożliwia zdalnym atakującym przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu PHP.

Podatność na wstrzyknięcie SQL w pliku login.asp systemu WWWeb Concepts Events System 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez hasło.

Przepełnienie bufora w konsoli administracyjnej IBM WebSphere Application Server 5.x, gdy opcja globalnego bezpieczeństwa jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.php w Exhibit Engine (EE) 1.22 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search_row, (2) sort_row, (3) order lub (4) perpage.

Funkcja sql_escape_string w module uwierzytelniania SQL mailutils nieprawidłowo obsługuje znak "\" (backslash), co prowadzi do podatności na ataki SQL injection.

Podatność SQL injection w pliku login.asp w livingmailing 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez hasło. Informacje na temat tego produktu i jego dostawcy są ograniczone.

Wiele podatności typu SQL injection w Doug Luxem Liberum Help Desk 0.97.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach view.asp, print.asp oraz parametr edit w pliku register.asp.