Katalog podatności CVE

Router B-FOCuS 312+ umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do firmwarecfg.

W Beehive Forum występuje wiele podatności na wstrzykiwanie SQL w pliku index.php oraz innych stronach, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru webtag.

W Ares FileShare 1.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu. Problem ten może być wywołany przez zbyt długi parametr historii w pliku konfiguracyjnym (ares.conf) lub zbyt długi ciąg wyszukiwania.

Interfejs zarządzania dla Siemens SANTIS 50 działającego na oprogramowaniu układowym 4.2.8.0, a być może także innych produktów, takich jak Ericsson HN294dp i Dynalink RTA300W, umożliwia zdalnym atakującym dostęp do portu Telnet bez uwierzytelnienia poprzez określone pakiety wysyłane do interfejsu webowego, co powoduje jego zablokowanie.

W bibliotece libclamav dla Clam AntiVirus (ClamAV) w wersji 0.86.1 i wcześniejszych występują wielokrotne przepełnienia całkowite w procesorach formatów plików TNEF, CHM i FSG, które mogą być wykorzystane przez zdalnych atakujących do uzyskania uprawnień poprzez spreparowaną wiadomość e-mail.

flsearch.pl w FtpLocate 2.02 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w żądaniu HTTP GET.

W PhpList występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą argumentu id w stronach administracyjnych, takich jak członkowie lub admin.

Przepełnienie bufora w kliencie Novell GroupWise 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik językowy GWVW02xx.INI z długim wpisem, co zostało zademonstrowane przy użyciu długiej wartości ES02TKS.VEW w sekcji zadań grupowych.

Podatność SQL injection w pliku viewPrd.asp w Product Cart 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcategory.

Podatność SQL injection w UseBB w wersji 0.5.1 i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji wyszukiwania.

W gopher.c w kliencie Gopher w wersji 3.0.5 występuje problem z prawidłowym tworzeniem plików tymczasowych, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wersje 9.0 do 10.0 pakietu Admin Plus dla VERITAS Backup Exec na systemy Windows zawierają podatność typu przepełnienie bufora w stercie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2005-2410 występuje luka w formacie ciągu w funkcji nm_info_handler w Network Manager, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w identyfikatorze punktu dostępowego bez odpowiedniego przetwarzania w wywołaniu syslog.

W podatności CVE-2005-2409 występuje luka w formacie ciągu w pliku util.c w nbsmtp w wersji 0.99 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu podczas działania w trybie debugowania. Problem ten wynika z niewłaściwego przetwarzania specyfikatorów formatu w wywołaniu syslog.

Przepełnienie bufora w zewnętrznej bibliotece kompresji (UNACEV2.DLL) używanej w programie avast! Antivirus Home/Professional Edition 4.6.665 oraz Server Edition 4.6.460, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ACE zawierające długą nazwę pliku.

Wielokrotne przepełnienia bufora na stosie w serwerze SMTP GoodTech w wersji 5.16 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez polecenie RCPT TO z długą nazwą DNS lub dużą liczbę poleceń RCPT TO z długim argumentem nazwy e-mail w ostatnim poleceniu.

Przepełnienie bufora w określonym sterowniku USB używanym w systemie Microsoft Windows umożliwia atakującym wykonanie dowolnego kodu.

W PHP Surveyor 0.98 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach takich jak browse.php, dataentry.php, export.php, admin.php i inne.

PHP Surveyor w wersji 0.98 umożliwia zdalnym atakującym wywoływanie błędów SQL poprzez brakujące parametry w plikach (1) browse.php, (2) export.php, (3) conditions.php lub (4) spss.php.

Skrypty inc.login.php w PHPFinance 0.3 pozwalają zdalnym atakującym na ominięcie procesu logowania i uzyskanie uprawnień.