Katalog podatności CVE

Silnik 3D Carstena (Ca3DE) w wersji z marca 2004 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ciągi tekstowe, które nie są zakończone znakiem null, co prowadzi do dereferencji null.

Wielokrotne podatności na wstrzykiwanie SQL w DCP-Portal 6.1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lcat, doc lub uid w index.php, lub (2) mid lub bid w forums.php.

Jądro Linuxa w wersjach 2.6 przed 2.6.11 nie ogranicza dostępu do dyscypliny linii N_MOUSE dla TTY, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wstrzykiwanie zdarzeń myszy lub klawiatury do sesji innych użytkowników.

Klienci emulacji terminala 5250 AS/400, w tym IBM Client Access, Bosanova, PowerTerm i Mochasoft, umożliwiają złośliwym serwerom AS/400 wykonywanie dowolnych poleceń poprzez komendę STRPCO (Start PC Organizer) oraz STRPCCMD (Start PC command). Przykładem jest stworzenie konta z dostępem typu backdoor przy użyciu REXEC.

Podatność na wstrzykiwanie SQL w pliku index.php dla MercuryBoard 1.1.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru f.

Podatność CVE-2005-0909 dotyczy pliku shoutact.php w Shoutboxie TKai, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr query. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

W programie Cain & Abel przed wersją 2.67 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą filtrów snifferów dla IKE, HTTP, POP3, SMTP, IMAP, NNTP oraz TDS.

Podatność na wstrzykiwanie SQL w NotifyLink przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą URL.

Lightspeed DeluxeFTP 6.01 przechowuje nazwy użytkowników i hasła w formie niezaszyfrowanej w pliku sites.xml, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie nieautoryzowanych uprawnień.

Przepełnienie bufora w procesorze URL przeglądarki Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długą nazwą hosta.

Przepełnienie bufora w funkcji decode_post w ELOG przed wersją 2.5.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załączniki z długimi nazwami plików.

Podatność na wstrzykiwanie SQL w pliku index.php dla zOOm Media Gallery 2.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru catid.

Mac OS X 10.3.9 i wcześniejsze wersje pozwalają użytkownikom na instalację, tworzenie i wykonywanie skryptów setuid/setgid, co jest sprzeczne z zamierzonym projektem. Może to umożliwić atakującym przeprowadzanie nieautoryzowanych działań z podwyższonymi uprawnieniami za pomocą podatnych skryptów.

Wielokrotne przepełnienia bufora w RUMBA 7.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości w pliku profilu, co zostało zademonstrowane przy użyciu długiego pola SysName.

CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym manipulację poleceniami SQL poprzez określone żądania do plików alert.php lub viewip.php, co może być spowodowane podatnością na wstrzykiwanie SQL.

Przepełnienie bufora w pliku command.C dla rxvt-unicode przed wersją 5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający długie sekwencje ucieczki.

Router bezprzewodowy Belkin 54G (F5D7130) umożliwia zdalnym atakującym dostęp do zastrzeżonych zasobów poprzez podsłuchiwanie URI z datagramów UPNP, a następnie dostęp do tych URI, które nie wymagają uwierzytelnienia.

Akcja reportpost w pliku misc.php dla PhotoPost PHP 5.0 RC3 nie ogranicza danych logowania wysyłanych do administratora, co umożliwia zdalnym atakującym wysyłanie dużych ilości e-maili do administratora.

Przepełnienie bufora w luxman przed wersją 0.41, gdy jest używany z niebezpiecznymi bibliotekami svgalib, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -f.

Przepełnienie bufora w Foxmail 2.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz MAIL FROM.