Katalog podatności CVE

Przepełnienie bufora w procesorze URL przeglądarki Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długą nazwą hosta.

Przepełnienie bufora w funkcji decode_post w ELOG przed wersją 2.5.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załączniki z długimi nazwami plików.

Wielokrotne podatności na wstrzykiwanie SQL w DCP-Portal 6.1.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lcat, doc lub uid w index.php, lub (2) mid lub bid w forums.php.

Jądro Linuxa w wersjach 2.6 przed 2.6.11 nie ogranicza dostępu do dyscypliny linii N_MOUSE dla TTY, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wstrzykiwanie zdarzeń myszy lub klawiatury do sesji innych użytkowników.

Klienci emulacji terminala 5250 AS/400, w tym IBM Client Access, Bosanova, PowerTerm i Mochasoft, umożliwiają złośliwym serwerom AS/400 wykonywanie dowolnych poleceń poprzez komendę STRPCO (Start PC Organizer) oraz STRPCCMD (Start PC command). Przykładem jest stworzenie konta z dostępem typu backdoor przy użyciu REXEC.

Podatność na wstrzykiwanie SQL w pliku index.php dla MercuryBoard 1.1.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru f.

Podatność CVE-2005-0909 dotyczy pliku shoutact.php w Shoutboxie TKai, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr query. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

W programie Cain & Abel przed wersją 2.67 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą filtrów snifferów dla IKE, HTTP, POP3, SMTP, IMAP, NNTP oraz TDS.

Podatność na wstrzykiwanie SQL w NotifyLink przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą URL.

Skrypt citat.pl umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez wykorzystanie metaznaków powłoki w argumentach.

Przepełnienie bufora w Yahoo! Messenger umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tryb offline.

Podatność w Vortex Portal umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru 'act' w plikach content.php i index.php. Atakujący mogą wstrzyknąć złośliwy kod, co prowadzi do poważnych konsekwencji bezpieczeństwa.

Podatność typu SQL injection w pliku index.php dla Lighthouse Squirrelcart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) crn w akcji show lub (2) rn w akcji show_detail.

Przepełnienie bufora w NetFtpd dla NetTerm 5.1.1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą komendę USER.

Moduł Announce w phpWebSite w wersji 0.10.0 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez ustawienie pola Obraz na odniesienie do pliku PHP, którego nazwa zawiera rozszerzenie .gif.php.

W podatności CVE-2005-0729 występuje luka w formacie ciągu w Xpand Rally w wersji 1.1.0.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Router Gigafast (znany również jako router CompUSA) umożliwia zdalnym atakującym uzyskanie wrażliwych informacji oraz ominięcie strony logowania poprzez bezpośrednie żądanie do pliku backup.cfg, który ujawnia hasło administratora w postaci niezaszyfrowanej.

Przepełnienie bufora w Golden FTP Server 1.92 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

Podatność SQL injection w pliku ad_click.asp dla PortalApp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr banner_id.

Podatność w Secure Shell (SSH) 2 w Cisco IOS 12.0 do 12.3 pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez różne scenariusze związane z uwierzytelnianiem i sesjami SSH. Atak może być przeprowadzony poprzez wprowadzenie nazwy użytkownika zawierającej nazwę domeny lub w trakcie logowania nowej sesji SSH.