Katalog podatności CVE

Przepełnienie bufora w funkcji kontynuacji polecenia IMAP w Novell NetMail 3.52 przed wersją 3.52C może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

NFS w systemie Apple Mac OS X 10.4.x do 10.4.1 nieprawidłowo interpretuje flagi -network lub -mask dla systemu plików, co skutkuje udostępnieniem go wszystkim. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

SilverCity w wersjach przed 0.9.5-r1 instaluje pliki cgi-styler-form.py, cgi-styler.py oraz source2html.py z uprawnieniami do odczytu i zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu.

W podatności CVE-2005-1869 w MWChat 6.x występuje luka zdalnego dołączania plików w pliku start_lobby.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr CONFIG[MWCHAT_Libs].

Plik upload.php w YaPiG w wersjach 0.92b, 0.93u i 0.94u nie ogranicza poprawnie rozszerzeń plików dla przesyłanych obrazów, co umożliwia zdalnym atakującym przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu PHP.

Podatność na wstrzyknięcie SQL w pliku login.asp systemu WWWeb Concepts Events System 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez hasło.

Przepełnienie bufora w konsoli administracyjnej IBM WebSphere Application Server 5.x, gdy opcja globalnego bezpieczeństwa jest włączona, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Funkcja sql_escape_string w module uwierzytelniania SQL mailutils nieprawidłowo obsługuje znak "\" (backslash), co prowadzi do podatności na ataki SQL injection.

Wiele podatności typu SQL injection w Doug Luxem Liberum Help Desk 0.97.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach view.asp, print.asp oraz parametr edit w pliku register.asp.

Podatność SQL injection w pliku login.asp w livingmailing 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez hasło. Informacje na temat tego produktu i jego dostawcy są ograniczone.

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.php w Exhibit Engine (EE) 1.22 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) search_row, (2) sort_row, (3) order lub (4) perpage.

W PicoWebServer 1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego adresu URL.

Podatność na przejście katalogu w FutureSoft TFTP Server Evaluation Version 1.0.0.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie TFTP GET zawierające sekwencje (1) '../' lub (2) '..\'.

Podatność CVE-2005-1821 dotyczy zdalnego włączenia pliku w PHP w pliku pdl_header.inc.php w wersjach 3.0.2 i 3.0.3 PowerDownload. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr incdir w pliku downloads.php.

Zapora sieciowa Fortinet działająca na FortiOS 2.x zawiera twardo zakodowaną nazwę użytkownika, której hasło jest ustawione na numer seryjny. Umożliwia to lokalnym użytkownikom z dostępem do konsoli uzyskanie podwyższonych uprawnień.

Microsoft Terminal Server korzystający z protokołu RDP 5.2 przechowuje prywatny klucz RSA w pliku mstlsapi.dll i używa go do podpisywania certyfikatu. To umożliwia zdalnym atakującym podszywanie się pod publiczne klucze legalnych serwerów oraz przeprowadzanie ataków typu man-in-the-middle.

Podatność typu SQL injection w pliku resellerresources.asp w Hosting Controller 6.1 Hotfix 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr jresourceid.

Wielokrotne podatności na wstrzykiwanie SQL w Qualiteam X-Cart 4.0.8 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak home.php, product.php, error_message.php, help.php, orders.php, register.php, search.php oraz giftcert.php.

Wielokrotne przepełnienia bufora na stosie w wersji 1.0.0.1 serwera TFTP FutureSoft umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku lub ciąg trybu transferu w pakiecie żądania odczytu (RRQ) lub żądania zapisu (WRQ).

Zboard w wersjach od 4.1pl2 do 4.1pl5 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez niewłaściwe użycie cudzysłowów w funkcji preg_replace.