Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku index.php w AlmondSoft Almond Classifieds 5.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W kliencie Citrix Program Neighborhood w wersji 9.0 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość nazwy w odpowiedzi Application Set.

W podatności CVE-2005-4300 występuje luka formatu w funkcji lire_pop w pliku pop.c w libremail w wersji 1.1.0 i wcześniejszych, skompilowanych z opcją debug. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail lub odpowiedź serwera POP.

Westell Versalink 327W umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

W systemie Gentoo Linux przed wersją 5.8.7-r1 występuje podatność związana z niezaufaną ścieżką wyszukiwania w Perlu. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Podatność w MarmaraWeb E-commerce umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr page w pliku index.php. Jest to luka związana z zdalnym dołączaniem plików w PHP.

Nieokreślona podatność w PhpLogCon przed wersją 1.2.2 umożliwia zdalnym atakującym wykorzystanie dowolnych profili poprzez nieznane wektory związane z 'inteligentnymi' wartościami dla userid i hasła, prawdopodobnie związane z podatnością na SQL injection w parametrach (1) pass i (2) usr w pliku submit.php.

W podatności CVE-2005-4279 w Qt-UnixODBC przed wersją 3.3.4-r1 na systemie Gentoo Linux występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Punkty dostępu bezprzewodowego (AP) dla modeli Avaya AP-3 do AP-6 w wersjach 2.5 do 2.5.4 oraz AP-7/AP-8 w wersji 2.5 i innych przed 3.1, a także Proxim AP-600 i AP-2000 przed 2.5.5 oraz Proxim AP-700 i AP-4000 po 2.4.11 i przed 3.1, używają statycznego klucza WEP '12345', co umożliwia zdalnym atakującym ominięcie uwierzytelnienia.

Podatność w CMake przed wersją 2.2.0-r1 na systemie Gentoo Linux umożliwia lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Modem kablowy Scientific Atlanta DPX2100 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LanD).

AppServ Open Project w wersji 2.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie dużego żądania HTTP.

Przepełnienie bufora w systemie debugowania malloc w IBM AIX 5.3 umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

Wielokrotne przepełnienia bufora w systemie IBM AIX 5.1, 5.2 i 5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez usługi muxatmd i slocal.

Podatność w mshtml.dll w systemach Microsoft Windows XP, Server 2003 oraz Internet Explorer 6.0 SP1 pozwala atakującym na wywołanie odmowy usługi (naruszenie dostępu) poprzez jednoczesne przetwarzanie zdarzeń związanych z fokusem przycisku podczas ponownego ładowania dokumentu. Przykład ten można zaobserwować w Microsoft Office InfoPath 2003, gdzie wielokrotne klikanie przycisku 'Usuń' w sekcji formularza powoduje problem.

Przepełnienie bufora w Watchfire AppScan QA w wersjach 5.0.609 i 5.0.134 umożliwia zdalnym serwerom WWW wykonanie dowolnego kodu poprzez odpowiedź HTTP 401 z nagłówkiem WWW-Authenticate zawierającym długie pole Realm.

Wielokrotne podatności na wstrzykiwanie SQL w QuickPayPro 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak popupid, so, sb, nr, subrackingid, delete, trackingid oraz customerid.

Linksys WRT54GS i BEFW11S4 pozwalają zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie pakietu IP z tymi samymi adresami IP źródłowym i docelowym oraz portami, z ustawioną flagą SYN (znane jako LAND).

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHP Support Tickets 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika, (2) hasło oraz (3) parametr id.

Podatność SQL injection w pliku view_Results.php w DreamLevels DreamPoll 3.0 final umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.