Katalog podatności CVE

W w-Agora 4.1.6a występuje podatność na wstrzykiwanie SQL w pliku redir_url.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr key.

Plik profile.php w Silent Storm Portal w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez ustawienie parametru mail na 1.

Podatność CVE-2004-1582 w BlackBoard 1.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru libpath (błędnie nazwany 'libpach'), aby wskazywał na URL zdalnego serwera zawierającego plik _more.php.

Przepełnienie bufora w funkcji sh_hash_compdata w Samhain od wersji 1.8.9 do 2.0.1, działającej w trybie aktualizacji ('-t update'), może umożliwić atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w module MSN w Trillian 0.74i umożliwia zdalnym serwerom MSN wykonanie dowolnego kodu poprzez długi ciąg znaków kończący się znakiem nowej linii.

Zone Labs IMsecure i IMsecure Pro przed wersją 1.5 umożliwiają zdalnym atakującym ominięcie filtracji aktywnych linków poprzez wiadomość instant zawierającą adres URL z zakodowanymi szesnastkowo rozszerzeniami plików.

Interfejs zarządzania w routerach ADSL Edimax AR-6004 wykorzystuje domyślną nazwę użytkownika i hasło, które są również widoczne jako domyślny tekst logowania. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Podatność typu SQL injection w module dodatku ReMOSitory Server dla Mambo Portal 4.5.1 (1.09) i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filecatid w opcji com_remository.

Baal Smart Forms w wersjach przed 3.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do systemu poprzez bezpośrednie żądanie do pliku regadmin.php.

W ModSecurity (mod_security) w wersji 1.7.4 dla Apache 2.x występuje błąd przepełnienia bufora typu off-by-one, gdy włączona jest opcja SecFilterScanPost. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań POST.

Nieznana podatność w Sysbotz SimpleData 4.0.1 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie dostępu poprzez spreparowany URL oraz określony cookie.

W wersjach ProxyNow! 2.75 i wcześniejszych występują przepełnienia bufora na stosie i w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak wymaga wysłania żądania GET z długim adresem URL w formacie ftp://.

W podatności CVE-2004-2110 występuje luka typu SQL injection w pliku register.php w Phorum przed wersją 3.4.6. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hide_email.

Wielokrotne podatności na wstrzykiwanie SQL w QuadComm Q-Shop umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone parametry w plikach (1) search.asp, (2) browse.asp, (3) details.asp, (4) showcat.asp, (5) users.asp, (6) addtomylist.asp, (7) modline.asp, (8) cart.asp lub (9) newuser.asp.

Podatność SQL injection w iWebNegar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry string w plikach index.php, comments.php oraz na stronie logowania administratora.

Finjan SurfinGate w wersjach 6.0 i 7.0, działający w trybie proxy, nie autoryzuje poleceń FHTTP na porcie TCP 3141. To umożliwia zdalnym atakującym wykorzystanie nagłówka finjan-parameter-type do restartowania usługi, przeglądania informacji z logów lub wymuszania aktualizacji polityki z serwera bazy danych.

Macallan Mail Solution w wersji 2.8.4.6 (Build 260) oraz prawdopodobnie wcześniejsze wersje, umożliwia zdalnym atakującym ominięcie uwierzytelnienia w interfejsie webowym poprzez żądanie HTTP GET zawierające dwa ukośniki ('//') po nazwie serwera.

Usługa Klienta Altiris dla systemu Windows 5.6 SP1 Hotfix E (5.6.181) pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez otwarcie ikony zasobnika AClient i skorzystanie z opcji Wyświetl plik dziennika. Jest to inna podatność niż CVE-2005-1590.

Polecenie make_recovery dla serwera TFTP w HP Ignite-UX przed wersją C.6.2.241 tworzy kopię pliku z hasłami w drzewie katalogów TFTP, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Klienci cienkowarstwowi eSeSIX Thintune działający na oprogramowaniu układowym w wersji 2.4.38 i wcześniejszych akceptują każde hasło, które zaczyna się od rzeczywistego hasła. Ułatwia to użytkownikom przeprowadzanie ataków typu brute force na hasła.