Katalog podatności CVE

Nieznana podatność w Serendipity 0.8, używanej z wieloma autorami, pozwala nieuprzywilejowanym autorom na przesyłanie dowolnych plików multimedialnych.

Nieznana podatność w Blue Coat Reporter przed wersją 7.1.2 umożliwia zdalnym, nieautoryzowanym atakującym dodanie licencji.

PROMS 0.11 nieprawidłowo obsługuje 'pewne kombinacje uprawnień', co skutkuje przyznawaniem użytkownikom większych uprawnień niż zamierzono.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w bibliotece antywirusowej Computer Associates, używanej przez różne produkty, takie jak CA InoculateIT i eTrust Antivirus. Atakujący zdalnie mogą uzyskać uprawnienia poprzez wykorzystanie skompresowanego katalogu VBA z długością nazwy projektu równą -1.

Zapora sieciowa Gibraltar w wersji 2.2 i wcześniejszych, korzystająca z aktualizacji ClamAV do 0.81 dla Squid, wykorzystuje nieaktualną metodę ClamAV do skanowania pamięci w poszukiwaniu wirusów, która nie zwraca kodu błędu, co uniemożliwia wykrywanie wirusów.

Nieznana podatność w programie antywirusowym ALWIL avast! w wersji 4 (4.6.6230) i wcześniejszych, działającym na systemie Windows NT 4.0, która nieprawidłowo wykrywa niektóre wirusy.

Wersje gdb przed 6.3 przeszukują bieżący katalog roboczy w celu załadowania pliku konfiguracyjnego .gdbinit, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik uruchamiający gdb.

Podatność SQL injection w pliku pnadmin.php modułu Xanthia w PostNuke 0.760-RC3 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametr riga[0].

Wielokrotne podatności na wstrzykiwanie SQL w PROMS przed wersją 0.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Nieznana podatność w MailScanner 4.41.3 i wcześniejszych wersjach, związana z 'niekompletnym raportowaniem wirusów w plikach zip', umożliwia zdalnym atakującym ominięcie wykrywania wirusów.

Podatność SQL injection w PortailPHP 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w modułach (1) News, (2) File, (3) Liens lub (4) Faq.

Nieznana podatność w Groove Virtual Office przed wersją 3.1 build 2338, przed wersją 3.1a build 2364 oraz w Groove Workspace przed wersją 2.5n build 1871, umożliwia zdalnym atakującym obejście ograniczeń dotyczących obiektów COM.

Urządzenia D-Link DSL-502T, DSL-504T, DSL-562T oraz DSL-G604T umożliwiają zdalnym atakującym ominięcie uwierzytelnienia podczas wykonywania skryptu /cgi-bin/firmwarecfg. Atakujący mogą to zrobić, jeśli ich adres IP znajduje się już w pliku /var/tmp/fw_ip lub jeśli ich żądanie jest pierwsze, co powoduje utworzenie pliku /var/tmp/fw_ip z ich adresem IP.

Podatność w episodex guestbook umożliwia zdalnym atakującym ominięcie uwierzytelnienia i edytowanie skryptów poprzez bezpośrednie żądanie do admin.asp.

Podatność na wstrzykiwanie SQL w pliku wp-trackback.php w WordPressie 1.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

W podatności CVE-2005-1681 w phpATM 1.21 (i prawdopodobnie wcześniejszych wersjach) występuje luka zdalnego dołączania plików w pliku common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze include_location w index.php.

Przepełnienie bufora w funkcji sql_escape_func w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi.

W podatności CVE-2005-1454 występuje luka typu SQL injection w funkcji radius_xlat w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez określone wpisy konfiguracyjne.

Wielokrotne podatności na wstrzykiwanie SQL w Help Center Live umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak id, tid, fid, status oraz TICKET_tid.

ppxp nie zrzuca uprawnień roota przed otwarciem plików dziennika, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.