Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku wp-trackback.php w WordPressie 1.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

Podatność w episodex guestbook umożliwia zdalnym atakującym ominięcie uwierzytelnienia i edytowanie skryptów poprzez bezpośrednie żądanie do admin.asp.

Urządzenia D-Link DSL-502T, DSL-504T, DSL-562T oraz DSL-G604T umożliwiają zdalnym atakującym ominięcie uwierzytelnienia podczas wykonywania skryptu /cgi-bin/firmwarecfg. Atakujący mogą to zrobić, jeśli ich adres IP znajduje się już w pliku /var/tmp/fw_ip lub jeśli ich żądanie jest pierwsze, co powoduje utworzenie pliku /var/tmp/fw_ip z ich adresem IP.

Nieznana podatność w Groove Virtual Office przed wersją 3.1 build 2338, przed wersją 3.1a build 2364 oraz w Groove Workspace przed wersją 2.5n build 1871, umożliwia zdalnym atakującym obejście ograniczeń dotyczących obiektów COM.

ppxp nie zrzuca uprawnień roota przed otwarciem plików dziennika, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Przepełnienie bufora w funkcji sql_escape_func w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi.

Wielokrotne podatności na wstrzykiwanie SQL w Help Center Live umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak id, tid, fid, status oraz TICKET_tid.

W podatności CVE-2005-1454 występuje luka typu SQL injection w funkcji radius_xlat w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez określone wpisy konfiguracyjne.

Domyślna instalacja serwera FTP/Web Fastream NETFile w wersji 7.4.6 nie wymaga, aby adres IP w poleceniu PORT był taki sam jak adres IP zalogowanego użytkownika. To umożliwia zdalnym atakującym przeprowadzanie ataków typu FTP Bounce, co może prowadzić do obejścia reguł zapory sieciowej lub wywołania odmowy usługi.

Wiele podatności typu directory traversal w Mercur Messaging 2005 SP2 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji na plikach poprzez parametry Folder.Id, Message.Id oraz Message.Command w różnych plikach CTML.

Woppoware PostMaster w wersji 4.2.2 (build 3.2.5) zawiera podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez modyfikację parametru email w pliku message.htm.

HTMLJunction EZGuestbook przechowuje plik guestbook.mdb w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasło administratora.

Ultimate Forum 1.0 firmy GASoft przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Gurgens (GASoft) Guest Book w wersji 2.1 przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Wielokrotne przepełnienia bufora w serwerze Orenosv HTTP/FTP w wersji 0.8.1 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty do poleceń FTP, takich jak MKD, RMD lub DELE.

Hosting Controller 6.1 Hotfix 1.9 i wcześniejsze wersje pozwalają zdalnym atakującym na rejestrację dowolnych użytkowników poprzez bezpośrednie żądanie do addsubsite.asp z ustawionymi parametrami loginname i password.

YusASP Web Asset Manager w wersji 1.0 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku assetmanager.asp.

Podatność na przejście katalogu w pliku message.htm dla Woppoware PostMaster 4.2.2 (build 3.2.5) umożliwia zdalnym atakującym ustalenie istnienia dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze wmm.

Podatność SQL injection w pliku member.php dla Photopost PHP Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr verifykey.

Podatność SQL injection w pliku Sigmaweb.DLL w Sigma ISP Manager 6.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika, (2) hasło lub (3) domena.