Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w FishCart 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cartid w pliku upstnt.php lub (2) psku w pliku display.php. Sprzedawca kwestionuje ten raport, twierdząc, że są to wymuszone błędy SQL.

W jgs_portal.php w JGS-Portal w wersji 3.0.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Moduł SSH w Neteyes Nexusway umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach do niektórych poleceń, co zostało zademonstrowane na przykładzie poleceń ping i traceroute.

Panel administracyjny w PwsPHP 1.2.2 nie weryfikuje poprawnie przesyłanych plików graficznych, co umożliwia zdalnym atakującym przesyłanie i potencjalne wykonywanie dowolnych plików.

Kreator nowego konta w Mail.app 2.0 w systemie Mac OS 10.4 nie prosi użytkownika o użycie SSL podczas konfigurowania konta IMAP, co skutkuje wysłaniem hasła w postaci niezaszyfrowanej.

MidiCart PHP Shopping Cart umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do plików search_list.php, item_list.php lub item_show.php, które ujawniają ścieżkę w komunikacie o błędzie PHP.

Podatność na atak typu format string w dSMTP (dsmtp.exe) w DMail 3.1a umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu xtellmail.

W podatności CVE-2005-1471 występuje przepełnienie bufora w stercie w agentach sieciowych RSA SecurID w wersjach 5, 5.2 i 5.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane z kodowaniem chunked.

Podatność typu double free w analizatorze ICEP w Ethereal przed wersją 0.10.11 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne podatności związane z formatowaniem ciągów w (1) analizatorze DHCP oraz (2) analizatorze ANSI A w Ethereal przed wersją 0.10.11 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.

W programie Ethereal przed wersją 0.10.11 występuje wiele przepełnień bufora w różnych analizatorach protokołów, takich jak SIP, CMIP, CMP, CMS i inne. Te luki umożliwiają zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Handler URI x-man-page w Apple Terminal 1.4.4 w systemie Mac OS X 10.3.9 nie oczyszcza sekwencji ucieczki terminala, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Nieznana podatność w systemie Mac OS X 10.3.9 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez użycie poleceń (1) chfn, (2) chpass oraz (3) chsh, które wykorzystują zewnętrzne programy pomocnicze w niebezpieczny sposób.

Usługa proxy HTTP w Server Admin dla Mac OS X 10.3.9 nie ogranicza dostępu, gdy jest włączona, co umożliwia zdalnym atakującym korzystanie z proxy.

Luk mftpd w systemie Mac OS X 10.3.9 umożliwia zdalnym uwierzytelnionym użytkownikom ucieczkę z środowiska chroot poprzez zalogowanie się przy użyciu swojego pełnego imienia.

Apple Help Viewer w wersjach 2.0.7 i 3.0.0 w systemie Mac OS X 10.3.9 umożliwia zdalnym atakującym odczyt i wykonanie dowolnych skryptów z mniej restrykcyjnymi uprawnieniami za pomocą URI help://.

Systemy z obsługą Bluetooth w Mac OS X 10.3.9 domyślnie włączają usługę wymiany plików Bluetooth, co pozwala zdalnym atakującym na dostęp do plików bez powiadomienia użytkownika oraz lokalnym użytkownikom na dostęp do plików poprzez domyślny katalog.

Przepełnienie bufora w narzędziu konfiguracyjnym Netinfo (NeST) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

W pliku index.php w Zorum 3.5 istnieje możliwość wywołania błędu SQL przez zdalnych atakujących, co może prowadzić do wstrzyknięcia dowolnych poleceń SQL poprzez funkcję wyszukiwania.

W enVivo!CMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametry (1) username lub (2) password w admin_login.asp, a także (3) searchstring i być może (4) ID w default.asp.