Katalog podatności CVE

Wiele podatności typu directory traversal w plikach document.php oraz insertMyDoc.php w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1, a być może także w Dokeos, umożliwia zdalnym administratorom projektów przesyłanie dowolnych plików.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w systemie zarządzania treścią Dream4 Koobi CMS 4.2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) q lub (2) p.

Wiele podatności na zdalne włączenie plików PHP w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1 oraz prawdopodobnie w Dokeos, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów.

W podatności CVE-2005-1401 występuje luka formatu ciągu w kliencie Mtp-Target w wersji 1.2.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomości z gier lub inny tekst.

Podatność SQL injection w pliku login.asp w WWWguestbook 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W phpCoin w wersji 1.2.2 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać parametry takie jak search w index.php, phpcoinsessid w login.php oraz id, dtopic_id lub dcat_id w mod.php.

Podatność na wstrzykiwanie SQL w panelu logowania administratora dla Ocean12 Mailing List Manager 1.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Admin_id.

Dodatek confirm w SmartList w wersji 3.15 i wcześniejszych umożliwia atakującym subskrybowanie dowolnych adresów e-mail przy użyciu ważnego ciasteczka, które określa adres inny niż ten, do którego ciasteczko zostało przypisane.

W osTicket występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) id w admin.php lub (2) cat w view.php.

W enVivo!CMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametry (1) username lub (2) password w admin_login.asp, a także (3) searchstring i być może (4) ID w default.asp.

W pliku edit_image.asp w aplikacji Uphotogallery istnieje luka, która pozwala zdalnym atakującym na przesyłanie dowolnych plików. To może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność typu directory traversal w pliku attachments.php w osTicket umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .. w parametrze file.

SitePanel w wersji 2.6.1 i wcześniejszych umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików, takich jak skrypty PHP, poprzez załączniki do zgłoszeń serwisowych.

Serendipity w wersjach przed 0.8 pozwala użytkownikom z uprawnieniami Chief na 'ukrywanie wtyczek zainstalowanych przez innych użytkowników'.

W podatności CVE-2005-1412 występuje luka typu SQL injection w pliku verify.asp dla Ecomm Professional Guestbook 3.x, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr AdminPWD.

Podatność CVE-2005-1438 dotyczy osTicket i polega na zdalnym dołączeniu pliku PHP poprzez parametr include_dir w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

PostgreSQL w wersjach od 7.3.x do 8.0.x udostępnia publiczny dostęp do wykonania niektórych funkcji konwersji znaków, co pozwala nieuprzywilejowanym użytkownikom na wywoływanie tych funkcji z złośliwymi wartościami. Może to prowadzić do nieznanego wpływu na system.

Open WebMail (OWM) w wersjach przed 2.51 20050430 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Wykryto przepełnienie bufora na stosie w demonie VPN (vpnd) dla systemu Mac OS X przed wersją 10.3.9, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument -i (Server_id).

Usługa BPFTPServer w BulletProof FTP Server 2.4.0.31 nieprawidłowo obniża uprawnienia przed otwarciem plików za pomocą menu Pomoc, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.