Katalog podatności CVE

Podatność SQL injection w pliku login.php w Digital Scribe 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Sterownik v3flt2k.sys w AhnLab V3Pro 2004 oraz V3 VirusBlock 2005 nieprawidłowo weryfikuje źródło poleceń DeviceIoControl, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność SQL injection w pliku index.php w phpoutsourcing Noah's classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru rollid.

Podatność SQL injection w Oracle Reports, która wykorzystuje odniesienia leksykalne, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartości w formularzu parametrów, gdy parametr paramform jest ustawiony na 'tak'.

W DeluxeBB w wersjach 1.0 i 1.0.5 występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry, takie jak tid w topic.php, uid w misc.php oraz pm.php, a także fid w forums.php i newpost.php.

Podatność typu SQL injection w pliku search_result.php w skrypcie aeDating Script w wersji 4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Country.

W podatności CVE-2005-2954 występuje luka typu SQL injection w pliku password_reminder.php w systemie ATutor przed wersją 1.5.1 pl1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole e-mail.

Domyślna konfiguracja OpenSSL przed wersją 0.9.8 używa algorytmu MD5 do tworzenia skrótów wiadomości, zamiast silniejszego algorytmu kryptograficznego. Umożliwia to zdalnym atakującym fałszowanie certyfikatów z ważnym podpisem urzędów certyfikacji.

Podatność na przejście katalogu w pliku security.inc.php w AzDGDatingLite 2.1.3 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń PHP za pomocą sekwencji '..' oraz znaków '%00' (null byte) w parametrze l, który jest używany w instrukcji include_once.

W AVIRA Desktop dla systemu Windows 1.00.00.68 z AVPACK32.DLL 6.31.0.3 występuje przepełnienie bufora na stosie, które może wystąpić podczas skanowania archiwów. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ACE.

pam_per_user w wersji przed 0.4 nie weryfikuje, czy nazwa użytkownika zmienia się między próbami uwierzytelnienia i używa tego samego uchwytu subżądania. To pozwala zdalnym atakującym lub lokalnym użytkownikom na logowanie się jako inni użytkownicy przy użyciu aplikacji, które pozwalają na zmianę nazwy użytkownika podczas uwierzytelnienia, takich jak /bin/login.

Funkcja historii (kontrola wersji) w TWiki z dnia 02 września 2004 roku i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą metaznaków powłoki, co zostało zademonstrowane poprzez parametr rev w TWikiUsers.

Przepełnienie bufora w pliku utility.cpp w Turquoise SuperStat (turqstat) w wersji 2.2.4 i wcześniejszych może umożliwić zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez datę z długim miesiącem.

Przepełnienie bufora w apply.cgi w urządzeniach Linksys WRT54G w wersjach 3.01.03, 3.03.6 oraz prawdopodobnie innych przed wersją 4.20.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP POST.

Plik ezconfig.asp w routerze Linksys WRT54G w wersjach 3.01.03, 3.03.6 oraz niektórych konfiguracjach 2.04.4 nie wykorzystuje funkcji inicjalizacji uwierzytelniania. To pozwala zdalnym atakującym na uzyskanie zaszyfrowanych informacji konfiguracyjnych oraz, jeśli znany jest klucz, na modyfikację konfiguracji.

Wielokrotne podatności na wstrzykiwanie SQL w phpCommunityCalendar 4.0.3 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole logowania w login.php lub (2) parametr LocationID w week.php.

W NOD32 2.5 z aktywnym skanowaniem występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje w przypadku archiwów ARJ zawierających pliki z długimi nazwami.

Podatność SQL injection w WEB//NEWS 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry wn_userpw w startup.php, cat, id lub stof w news.php oraz id w print.php.

Strona pobierania w MAXdev MD-Pro 1.0.73, a być może także wcześniejszych wersjach, wykorzystuje niekompletną czarną listę do sprawdzania niebezpiecznych rozszerzeń plików. To może umożliwić zdalnym atakującym ominięcie kontroli rozszerzeń plików i wykonanie dowolnych poleceń poprzez przesłanie pliku z innym rozszerzeniem, co zostało zademonstrowane przy użyciu plików .inc.

phpCommunityCalendar w wersji 4.0.3 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do katalogu administracyjnego.