Katalog podatności CVE

Nieznana podatność w serwerze Veritas i3 Focalpoint w wersji 7.1 i wcześniejszych, posiadająca nieznane wektory ataku oraz nieznany, ale 'krytyczny' wpływ.

Filtracja adresów URL w JunkBuster przed wersją 2.0.2-r3 pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez uszkodzenie sterty.

Przepełnienie bufora w funkcji getConfig w Aeon 0.2a i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.

Wielokrotne podatności na wstrzykiwanie SQL w pliku album_search.php w Photo Album 2.0.53 dla phpBB umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) mode lub (2) search.

W funkcji RespondeHTTPPendiente w serwerze HTTP dla SUMUS 0.2.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie dużego pakietu na port TCP 81.

Przepełnienie bufora w kliencie licencji Computer Associates (CA) w wersji 0.1.0.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nazwę pliku w żądaniu PUTOLF.

W podatności CVE-2005-0958 występuje luka formatu w funkcji log_do w pliku log.c dla YepYep mtftpd 0.0.3, gdy opcja statystyk jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia CWD.

Podatność CVE-2005-1288 dotyczy aplikacji ACS Blog w wersjach od 0.8 do 1.1.3, która pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez manipulację wartością 'in' w ciasteczku.

Coppermine Photo Gallery w wersji 1.3.2 przechowuje hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Podatność typu SQL injection w pliku index.php dla Lighthouse Squirrelcart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) crn w akcji show lub (2) rn w akcji show_detail.

Wielokrotne podatności na wstrzykiwanie SQL w Valdersoft Shopping Cart 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id w category.php i item.php, lang w index.php oraz searchQuery i searchTopCategoryID w search_result.php.

W podatności CVE-2005-0841 występuje luka typu SQL injection w plikach PHP w phpMyFamily 1.4.0, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Luka ta została zademonstrowana poprzez parametry w plikach takich jak people.php oraz pole logowania.

Przepełnienie bufora w komponencie przetwarzania czcionek systemów Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie zaprojektowanej aplikacji.

Przepełnienie bufora w NetFtpd dla NetTerm 5.1.1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą komendę USER.

Przepełnienie bufora w serwerze administracyjnym GoodTech Telnet Server w wersjach 4.0 i 5.0, a być może także we wszystkich wersjach przed 5.0.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków na port 2380.

Podatność SQL injection w pliku ad_click.asp dla PortalApp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr banner_id.

Przepełnienie bufora w demonie IMAP (IMAP4d32.exe) dla Ipswitch Collaboration Suite (ICS) przed poprawką 8.15 Hotfix 1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie EXAMINE.

W systemie Cisco IOS w wersjach od 12.0 do 12.3 występuje wyciek pamięci w Secure Shell (SSH) podczas uwierzytelniania z serwerem TACACS+. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wprowadzenie niepoprawnej nazwy użytkownika lub hasła.

Przepełnienie bufora w Golden FTP Server 1.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

Router Gigafast (znany również jako router CompUSA) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji oraz ominięcie strony logowania poprzez bezpośrednie żądanie do pliku backup.cfg, który ujawnia hasło administratora w postaci niezaszyfrowanej.