Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku login.php w myBloggie w wersji 2.1.3-beta i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne nieznane podatności w MAXdev MD-Pro w wersji 1.0.72 i wcześniejszych mogą mieć nieokreślony wpływ oraz nieokreślone wektory ataku, dotyczące jednego lub więcej modułów, takich jak: Pobieranie, Wyszukiwanie, Linki internetowe, Bloki, Wiadomości, Aktualności, Komentarze, Ustawienia, Statystyki lub Tematy.

Wielokrotne podatności na wstrzykiwanie kodu eval w oprogramowaniu PlainBlack Software WebGUI przed wersją 6.7.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu Perl poprzez pliki (1) Help.pm, (2) International.pm lub (3) WebGUI.pm.

DownFile w wersji 1.3 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do plików update.php, del.php oraz add_form.php.

Podatność CVE-2005-2812 w man2web umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentów -P. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Frox w wersji 0.7.18, działający z ustawieniem setuid root, nieprawidłowo zrzuca uprawnienia podczas odczytu pliku konfiguracyjnego. To pozwala lokalnym użytkownikom na odczytanie fragmentów dowolnych plików za pomocą opcji wiersza poleceń -f.

Wersje urban przed 1.5.3 zawierają wiele przepełnień bufora na stosie, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez długą zmienną środowiskową HOME w plikach config.cc, game.cc, highscor.cc lub meny.cc.

Frox w wersjach 0.7.16 i 0.7.17 nieprawidłowo analizuje niektóre listy kontroli dostępu Deny, co może umożliwić atakującym obejście zamierzonych ograniczeń i dostęp do zablokowanych hostów.

Wielokrotne podatności związane z formatowaniem ciągów w OpenTTD przed wersją 0.4.0.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność CVE-2005-2494 dotyczy programu kcheckpass w wersjach KDE od 3.2.0 do 3.4.2, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak symlink na pliki blokady.

W pliku ssl_engine_kernel.c w mod_ssl przed wersją 2.8.24, przy użyciu opcji 'SSLVerifyClient optional' w globalnej konfiguracji wirtualnego hosta, nie wymusza się poprawnie opcji 'SSLVerifyClient require' w kontekście lokalizacji, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

W pliku xattr.c w kodzie systemu plików ext2 i ext3 dla jądra Linux 2.6 nieprawidłowo porównywane są pola name_index podczas udostępniania bloków xattr, co może uniemożliwić zastosowanie domyślnych ACL.

WRQ Reflection for Secure IT Windows Server 6.0 przetwarza listy dostępu i odmowy w sposób wrażliwy na wielkość liter, podczas gdy wcześniejsze wersje były niewrażliwe. To może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń i zalogowanie się do kont, które powinny być zablokowane.

W phpWebNotes 2.0.0 plik php_api.php wykorzystuje funkcję extract do modyfikacji kluczowych zmiennych, takich jak $t_path_core. To prowadzi do podatności na włączenie pliku PHP, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP za pomocą parametru t_path_core.

WRQ Reflection for Secure IT Windows Server 6.0 nieprawidłowo obsługuje sytuację, gdy konta Administratora Windows lub Gościa są zmieniane po skonfigurowaniu uwierzytelniania kluczem SSH. To pozwala zdalnym atakującym na użycie oryginalnych nazw podczas logowania.

Podatność SQL injection w funkcji logowania panelu administracyjnego w cosmoshop 8.10.78 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

W kliencie gopher University of Minnesota w wersji 3.0.9 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym złośliwym serwerom na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowego przetwarzania długich odpowiedzi oraz argumentów przy uruchamianiu programów zewnętrznych.

Podatność SQL injection w pliku member.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w plikach (1) events.php, (2) index.php lub (3) list.php.

Przepełnienie bufora w LeapFTP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg Host w pliku Site Queue (.lsq).