Katalog podatności CVE

W pliku security.c w hcid dla BlueZ w wersjach 2.16, 2.17 i 2.18 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie urządzenia Bluetooth podczas wywoływania pomocnika PIN.

Nieznana podatność w Internet Explorer 5.0, 5.5 i 6.0 umożliwia zdalnym atakującym uzyskanie informacji oraz potencjalne wykonanie kodu podczas przeglądania z witryny internetowej do widoku folderu sieciowego przy użyciu WebDAV, znana jako 'Podatność na zachowania folderów sieciowych w różnych domenach'.

Przepełnienie bufora na stosie w usłudze Plug and Play (PnP) dla systemów Microsoft Windows 2000 i Windows XP Service Pack 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pakietu. Użytkownicy lokalni mogą uzyskać uprawnienia poprzez złośliwą aplikację, co zostało wykorzystane przez robaka Zotob (znanego również jako Mytob).

Przepełnienie bufora w interfejsie programowania aplikacji telekomunikacyjnych (TAPI) dla systemów Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia atakującym podniesienie uprawnień lub wykonanie dowolnego kodu za pomocą spreparowanej wiadomości.

Przepełnienie bufora w usłudze Print Spooler (Spoolsv.exe) dla systemów Microsoft Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą wiadomość.

W podatności CVE-2005-2367 występuje luka formatu w funkcji proto_item_set_text w programie Ethereal w wersjach od 0.9.4 do 0.10.11, co pozwala zdalnym atakującym na zapis do dowolnych lokalizacji pamięci oraz uzyskanie uprawnień poprzez spreparowany pakiet AFP.

Wersje pstotext przed 1.8g nieprawidłowo wykorzystują opcję '-dSAFER' podczas wywoływania Ghostscript do ekstrakcji tekstu z plików PostScript i PDF. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwego pliku PostScript.

Przepełnienie bufora w usłudze Discovery w BrightStor ARCserve Backup w wersjach od 9.0 do 11.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu do portu TCP 41523. Jest to inna podatność niż CVE-2005-0260.

Przepełnienie bufora w funkcji xdr_xcode_array2 w pliku xdr.c w jądrze Linux 2.6.12, używanym w SuSE Linux Enterprise Server 9, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XDR dla protokołu nfsacl.

Podatność SQL injection w pliku mod_forum/read_message.php w PortailPHP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php, gdy parametr affiche jest ustawiony na 'Forum-read_mess'. Jest to inna podatność niż CVE-2005-1701.

System zarządzania treścią w sieci pozwala zdalnym atakującym na tworzenie dowolnych kont oraz uzyskiwanie uprawnień poprzez bezpośrednie żądanie do pliku Admin/Users/AddModifyInput.php.

W podatności CVE-2005-2483 w Karrigell przed wersją 2.1.8 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu Python poprzez zmodyfikowane argumenty do skryptu usług Karrigell (.ks). Atakujący mogą odwoływać się do funkcji z bibliotek używanych przez ten skrypt.

Przepełnienie bufora w funkcji rdb_query w Denora IRC Stats 1.0 może umożliwić atakującym wykonanie dowolnego kodu.

Podatność SQL injection w SilverNews 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika na stronie logowania w panelu administracyjnym.

Program pstopnm w pakiecie netpbm nieprawidłowo wykorzystuje opcję '-dSAFER' podczas wywoływania Ghostscript do konwersji pliku PostScript na pliki PBM, PGM lub PNM. To umożliwia zewnętrznym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń.

W ChurchInfo występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak PersonID, DepositSlipID, QueryID, GroupID, PropertyID, FamilyID oraz PledgeID w różnych plikach PHP.

W Backup Agencie dla Microsoft SQL Server w BrightStor ARCserve Backup Agent for SQL Server 11.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków na porty 6070 lub 6050.

Nieznana podatność w apt-cacher w Debianie 3.1, związana z 'brakiem sanitizacji wejścia', pozwala zdalnym atakującym na wykonywanie dowolnych poleceń na serwerze buforującym.

Wiele podatności na wstrzykiwanie SQL w Contrexx przed wersją 1.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) value w module ankiety lub (2) pId w module galerii.

Router B-FOCuS 312+ umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do firmwarecfg.