Katalog podatności CVE

Skrypty inc.login.php w PHPFinance 0.3 pozwalają zdalnym atakującym na ominięcie procesu logowania i uzyskanie uprawnień.

Podatność SQL injection w pliku auth.php w PHPNews 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w żądaniu HTTP POST.

Wersje SlimFTPd 3.15 i 3.16 zawierają podatność na przepełnienie bufora, która umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez podanie długiej nazwy katalogu w poleceniach LIST, DELE lub RNFR.

W bibliotece libgadu, używanej w ekg przed wersją 1.6rc2 oraz w innych pakietach, występuje wiele błędów związanych z podpisywaniem liczb całkowitych. Błędy te mogą umożliwić zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

Oray PeanutHull w wersji 3.0.1.0 i wcześniejszych nieprawidłowo odbiera uprawnienia SYSTEM przy uruchamianiu z zasobnika systemowego, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez dostęp do funkcji Pomocy.

Wersje vim 6.3 przed 6.3.082, z włączonymi modelinami, umożliwiają zewnętrznym atakującym, którzy uzyskają pomoc użytkownika, wykonanie dowolnych poleceń za pomocą metaznaków powłoki w poleceniach glob lub expand w wyrażeniu foldexpr, które służy do obliczania poziomów złożenia.

Wielokrotne przepełnienia całkowite w libgadu, używane w Kopete w wersjach KDE od 3.2.3 do 3.4.1, ekg przed 1.6rc3, GNU Gadu, CenterICQ, Kadu i innych pakietach, mogą pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez przychodzącą wiadomość.

Aplikacje Kate i Kwrite w KDE w wersjach od 3.2.x do 3.4.0 nie ustawiają poprawnie tych samych uprawnień na pliku kopii zapasowej, co na oryginalnym pliku. Może to umożliwić lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, uzyskanie poufnych informacji.

Oracle Forms w wersjach od 4.5 do 10g uruchamia pliki wykonywalne formularzy z dowolnych katalogów i wykonuje je jako użytkownik Oracle lub System. Umożliwia to atakującym wykonanie dowolnego kodu poprzez przesłanie złośliwego pliku .fmx i odwołanie się do niego za pomocą argumentu ścieżki bezwzględnej w parametrach formularza lub modułu do f90servlet.

Routery bezprzewodowe Belkin 54g nieprawidłowo ustawiają hasło administracyjne, co umożliwia zdalnym atakującym uzyskanie dostępu przez interfejsy administracyjne (1) Telnet lub (2) web.

System plików urządzeń (devfs) w FreeBSD 5.x nie sprawdza poprawnie parametrów typu węzła podczas tworzenia węzła urządzenia, co umożliwia atakującym dostęp do ukrytych urządzeń. To pozwala na obejście ograniczeń na procesie w trybie jailed.

Y.SAK umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w zmiennej $no w plikach (1) w_s3mbfm.cgi, (2) w_s3adix.cgi lub (3) w_s3sbfm.cgi.

Przepełnienie bufora w Winampie 5.03a, 5.09 i 5.091 oraz innych wersjach przed 5.094 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik MP3 z długim tagiem ID3v2, takim jak ARTYSTA lub TYTUŁ.

Check Point SecuRemote NG z aplikacją Intelligence R54 umożliwia atakującym uzyskanie poświadczeń i zdobycie uprawnień za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w Class-1 Forum w wersjach 0.24.4 i 0.23.2 oraz w Clever Copy z zainstalowanymi forami, umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez parametry (1) id w viewattach.php, (2) viewuser_id w users.php, lub (3) id lub (4) forum w viewforum.php.

Niektóre skrypty dostarczone dla klienta ekg Gadu Gadu w wersji 1.5 i wcześniejszych tworzą pliki tymczasowe w sposób niebezpieczny. Wpływ i wektory ataku są nieznane, a podatność ta różni się od CVE-2005-1916.

DG Remote Control Server w wersji 1.6.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zużycie CPU) oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiej wiadomości na port TCP 1071 lub 1073, prawdopodobnie z powodu przepełnienia bufora.

Shorewall w wersjach 2.4.x przed 2.4.1, 2.2.x przed 2.2.5 oraz 2.0.x przed 2.0.17, gdy MACLIST_TTL jest większe od 0 lub MACLIST_DISPOSITION jest ustawione na ACCEPT, pozwala zdalnym atakującym z zaakceptowanym adresem MAC na obejście innych reguł lub polityk zapory sieciowej.

Podatność CVE-2005-2321 w CaLogic 1.2.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr CLPATH w plikach cl_minical.php, clmcpreload.php, mcconfig.php lub mcpi-demo.php.

Plik inc.login.php w PHPsFTPd w wersjach od 0.2 do 0.4 umożliwia zdalnym atakującym uzyskanie nazwy użytkownika i hasła administratora poprzez ustawienie parametru do_login i wykonanie akcji edycji za pomocą user.php, co omija sprawdzenie logowania i ujawnia hasło w odpowiedzi.