Katalog podatności CVE

Sterownik klif.sys w programie Kaspersky Labs Anti-Virus w wersjach 5.0.227, 5.0.228 i 5.0.335 na systemie Windows 2000 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację określonych krytycznych adresów kodu, które są później wykorzystywane przez programy z uprawnieniami.

W Crob FTP w wersji 3.6.1 oraz prawdopodobnie wcześniejszych występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie polecenia FTP z dużym ciągiem znaków, a następnie polecenia RMD z długim ciągiem lub poprzez użycie znaku globbing ('*') z długim ciągiem.

W podatności CVE-2005-1882 występuje luka w pliku last_gallery.php w YaPiG w wersjach 0.93u i 0.94u, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr YAPIG_PATH.

Nieznana podatność w systemie uprawnień w Drupal 4.4.0 do 4.6.0, gdy włączona jest publiczna rejestracja, pozwala zdalnym atakującym na uzyskanie uprawnień z powodu niewłaściwie zaimplementowanej weryfikacji danych wejściowych.

Podatność CVE-2005-1894 w FlatNuke 2.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wstrzyknięcie go do nagłówka Referer w żądaniu HTTP. Kod ten jest następnie wstrzykiwany do pliku referer.php, który może być dostępny dla atakującego.

Sawmill w wersjach przed 7.1.6 pozwala zdalnym atakującym na ominięcie uwierzytelniania, co może prowadzić do uzyskania uprawnień administratora lub dodania licencji.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Blog przed wersją 1.1.2 Final umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid w akcjach editentry, replyentry lub editcomment, oraz (2) mid w akcji aboutme.

Podatność w Perception LiteWeb umożliwia zdalnemu atakującemu ominięcie kontroli dostępu do plików poprzez dodanie dodatkowego ukośnika (/) lub odwrotnego ukośnika (\) na początku adresu URL.

Przepełnienie bufora w funkcji ptrace w jądrze Linux dla architektur 64-bitowych umożliwia lokalnym użytkownikom zapisanie bajtów w pamięci jądra.

W Calendarix Advanced 1.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catview w plikach cal_week.php, cal_cat.php, cal_day.php oraz parametr id w pliku cal_pophols.php.

Symantec Brightmail AntiSpam przed wersją 6.0.2 zawiera twardo zakodowane hasło administratora bazy danych, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność w Webhints 1.03 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach funkcji hints.pl.

Nieznana podatność w serwerze FlexCast Audio Video Streaming przed wersją 2.0, której wpływ i wektory ataku są nieznane.

W systemie JiRo's Upload System (JUS) w wersji 1 występuje podatność na atak typu SQL injection w pliku login.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Gallery przed wersją 1.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr komentarza w akcji edytowania komentarza lub (2) parametr oceny podczas głosowania na zdjęcie.

Podatność CVE-2005-1964 dotyczy Ovidentia Portal i polega na zdalnym dołączeniu pliku PHP w pliku utilit.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr babInstallPath.

NFS w systemie Apple Mac OS X 10.4.x do 10.4.1 nieprawidłowo interpretuje flagi -network lub -mask dla systemu plików, co skutkuje udostępnieniem go wszystkim. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Wielokrotne podatności na wstrzykiwanie SQL w menedżerze pobierania Loki 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole hasła w default.asp lub (2) parametr cat w catinfo.asp.

SilverCity w wersjach przed 0.9.5-r1 instaluje pliki cgi-styler-form.py, cgi-styler.py oraz source2html.py z uprawnieniami do odczytu i zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu.

Funkcja getemails w C.J. Steele Tattle umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w niektórych wpisach logów, co zostało zademonstrowane przy użyciu metaznaków powłoki w nazwie użytkownika FTP.