Katalog podatności CVE

Podatność CVE-2005-1821 dotyczy zdalnego włączenia pliku w PHP w pliku pdl_header.inc.php w wersjach 3.0.2 i 3.0.3 PowerDownload. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr incdir w pliku downloads.php.

Podatność na przejście katalogu w FutureSoft TFTP Server Evaluation Version 1.0.0.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie TFTP GET zawierające sekwencje (1) '../' lub (2) '..\'.

W PicoWebServer 1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego adresu URL.

Podatność typu SQL injection w pliku resellerresources.asp w Hosting Controller 6.1 Hotfix 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jresourceid.

Zboard w wersjach od 4.1pl2 do 4.1pl5 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez niewłaściwe użycie cudzysłowów w funkcji preg_replace.

Wielokrotne podatności na wstrzykiwanie SQL w Qualiteam X-Cart 4.0.8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak home.php, product.php, error_message.php, help.php, orders.php, register.php, search.php oraz giftcert.php.

Podatność SQL injection w pliku login.asp w NEXTWEB (i)Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole hasła.

Podatność SQL injection w pliku template-functions-category.php w WordPressie 1.5.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez zmienną $cat_ID, co zostało zademonstrowane przy użyciu parametru cat w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w NewLife Blogger przed wersją 3.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Zapora sieciowa Fortinet działająca na FortiOS 2.x zawiera twardo zakodowaną nazwę użytkownika, której hasło jest ustawione na numer seryjny. Umożliwia to lokalnym użytkownikom z dostępem do konsoli uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora na stosie w wersji 1.0.0.1 serwera TFTP FutureSoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku lub ciąg trybu transferu w pakiecie żądania odczytu (RRQ) lub żądania zapisu (WRQ).

Microsoft Terminal Server korzystający z protokołu RDP 5.2 przechowuje prywatny klucz RSA w pliku mstlsapi.dll i używa go do podpisywania certyfikatu. To umożliwia zdalnym atakującym podszywanie się pod publiczne klucze legalnych serwerów oraz przeprowadzanie ataków typu man-in-the-middle.

Podatność typu SQL injection w pliku ad/login.asp w ZonGG 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W podatności CVE-2005-1777 występuje luka typu SQL injection w pliku readpmsg.php w PostNuke 0.750, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr start.

Przepełnienie bufora w sterowniku urządzenia Aavmker4 w programie Avast! Antivirus 4.6 oraz prawdopodobnie w innych wersjach umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez określone sygnały w połączeniu z przygotowanym wejściem.

Przepełnienie bufora w funkcji READ_TCP_STRING w pliku game_message_functions.cpp w wtyczce sieciowej dla C'Nedra w wersji 0.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg tekstowy.

Nieznana podatność w systemach HP-UX trusted w wersjach B.11.00 do B.11.23 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, prawdopodobnie związana z remshd i/lub telnet -t.

Podatność typu SQL injection w pliku admin/login.asp w Active News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Wielokrotne nieznane podatności w L-Soft LISTSERV 14.3, 1.8e i 1.8d umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Sudo w wersji 1.6.8p7 na systemie SuSE Linux 9.3, a być może także na innych dystrybucjach Linuxa, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie polecenia su z użyciem sudo, a następnie wprowadzenie pustego hasła i naciśnięcie CTRL-C. Badania nie potwierdziły jednak tej podatności.