Katalog podatności CVE

Podatność SQL injection w WEB//NEWS 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry wn_userpw w startup.php, cat, id lub stof w news.php oraz id w print.php.

Strona pobierania w MAXdev MD-Pro 1.0.73, a być może także wcześniejszych wersjach, wykorzystuje niekompletną czarną listę do sprawdzania niebezpiecznych rozszerzeń plików. To może umożliwić zdalnym atakującym ominięcie kontroli rozszerzeń plików i wykonanie dowolnych poleceń poprzez przesłanie pliku z innym rozszerzeniem, co zostało zademonstrowane przy użyciu plików .inc.

Wielokrotne podatności na wstrzykiwanie SQL w phpCommunityCalendar 4.0.3 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole logowania w login.php lub (2) parametr LocationID w week.php.

Podatność SQL injection w oprogramowaniu Forum Software w wersji 0.24.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie sprawdzania rozszerzenia pliku poprzez umieszczenie kodu SQL w rozszerzeniu przesyłanego pliku.

Py2Play umożliwia zdalnym atakującym wykonanie dowolnego kodu Python poprzez obiekty zserializowane (pickled), które Py2Play deserializuje i wykonuje.

W podatności CVE-2005-2878 występuje luka w formacie ciągu w pliku search.c serwera imap4d w GNU Mailutils 0.6, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu SEARCH.

Podatność CVE-2005-2876 dotyczy narzędzia umount w pakietach util-linux w wersjach od 2.8 do 2.12q oraz 2.13-pre1 i 2.13-pre2. Umożliwia lokalnym użytkownikom z uprawnieniami do odmontowywania uzyskanie podwyższonych uprawnień poprzez opcję -r (ponowne zamontowanie), co skutkuje zamontowaniem systemu plików tylko z flagą tylko do odczytu.

Przepełnienie bufora w obsłudze Międzynarodowych Nazw Domen (IDN) w Mozilla Firefox 1.0.6 i wcześniejszych oraz Netscape 8.0.3.3 i 7.2, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nazwę hosta zawierającą wszystkie 'miękkie' myślniki (znak 0xAD), które nie są prawidłowo obsługiwane przez funkcję NormalizeIDN.

Nieznana podatność w skrypcie net-svc na Solaris 10 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu na kliencie DHCP poprzez określone odpowiedzi DHCP.

Modem ADSL Road Runner z rodziny Annex A ma usługę działającą na porcie 224, która pozwala zdalnym atakującym na zalogowanie się do modemu bez hasła, co prowadzi do nieautoryzowanego dostępu.

Podatność SQL injection w BlueWhaleCRM umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole identyfikatora konta.

Wielokrotne podatności na zdalne włączenie plików w aMember Pro 2.3.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config[root_dir] w różnych plikach, takich jak mysql.inc.php, efsnet.inc.php i inne.

Przepełnienie bufora w Firewall Authentication Proxy dla sesji FTP i/lub Telnet w Cisco IOS 12.2ZH, 12.2ZL, 12.3, 12.3T, 12.4 i 12.4T umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane uwierzytelniające użytkownika.

Przepełnienie bufora w dwrcs.exe w DameWare Mini Remote Control przed wersją 4.9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

Oprogramowanie helpdesk Hesk w wersji 0.92 nieprawidłowo weryfikuje nazwy użytkowników i hasła, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do pliku admin_main.php.

Free SMTP Server w wersji 2.2 pozwala zdalnym atakującym na wykorzystanie serwera jako otwartego przekaźnika pocztowego (proxy do spamu).

W WinACE UNACEV2.DLL, przed wersją 2.6.0.0, występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących przy pomocy długiej nazwy pliku w archiwum ACE. Problem ten dotyczy wielu produktów, w tym ALZip, Servant Salamander, Total Commander i innych.

Przepełnienie bufora w MMClient.exe w Indiatimes Messenger 6.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi argument nazwy grupy w funkcji RenameGroup w obiekcie ActiveX MMClient.MunduMessenger.1.

Podatność CVE-2005-2847 dotyczy urządzenia Barracuda Spam Firewall w wersjach firmware 3.1.16 i 3.1.17, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze f.

Wersja CMS Made Simple 0.10 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr nls[file][vx][vxsfx].