Katalog podatności CVE

Wielokrotne przepełnienia bufora w serwerze Orenosv HTTP/FTP w wersji 0.8.1 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty do poleceń FTP, takich jak MKD, RMD lub DELE.

Woppoware PostMaster w wersji 4.2.2 (build 3.2.5) zawiera podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez modyfikację parametru email w pliku message.htm.

Wiele podatności typu directory traversal w Mercur Messaging 2005 SP2 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji na plikach poprzez parametry Folder.Id, Message.Id oraz Message.Command w różnych plikach CTML.

Ultimate Forum 1.0 firmy GASoft przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Gurgens (GASoft) Guest Book w wersji 2.1 przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Domyślna instalacja serwera FTP/Web Fastream NETFile w wersji 7.4.6 nie wymaga, aby adres IP w poleceniu PORT był taki sam jak adres IP zalogowanego użytkownika. To umożliwia zdalnym atakującym przeprowadzanie ataków typu FTP Bounce, co może prowadzić do obejścia reguł zapory sieciowej lub wywołania odmowy usługi.

HTMLJunction EZGuestbook przechowuje plik guestbook.mdb w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasło administratora.

Hosting Controller 6.1 Hotfix 1.9 i wcześniejsze wersje pozwalają zdalnym atakującym na rejestrację dowolnych użytkowników poprzez bezpośrednie żądanie do addsubsite.asp z ustawionymi parametrami loginname i password.

Podatność na przejście katalogu w pliku message.htm dla Woppoware PostMaster 4.2.2 (build 3.2.5) umożliwia zdalnym atakującym ustalenie istnienia dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze wmm.

YusASP Web Asset Manager w wersji 1.0 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku assetmanager.asp.

Podatność SQL injection w pliku Sigmaweb.DLL w Sigma ISP Manager 6.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika, (2) hasło lub (3) domena.

Skrypty stopserver.sh i startserver.sh w Adobe Version Cue na Mac OS X wykorzystują bieżący katalog roboczy do odnalezienia i wykonania skryptu productname.sh. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez skopiowanie i wywołanie skryptów z katalogu kontrolowanego przez użytkownika.

Podatność SQL injection w pliku member.php dla Photopost PHP Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr verifykey.

W jądrze Linuxa 2.6.x występuje podatność związana z urządzeniami znakowymi, która powoduje wywołanie niewłaściwej funkcji przed przekazaniem ioctl do urządzenia blokowego. To narusza granice bezpieczeństwa, umożliwiając dostęp do przestrzeni adresowej jądra z poziomu użytkownika.

Podatność CVE-2005-1628 dotyczy skryptu apage.cgi w WebAPP w wersji 0.9.9.2.1 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze f.

W pliku mod_channel.bas w projekcie Ignition Project ignitionServer w wersjach od 0.3.0 do 0.3.6, a być może także w wcześniejszych wersjach, nieprawidłowo weryfikowane są uprawnienia właściciela do usuwania wpisów dostępu do kanałów IRC. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń.

Cheetah w wersjach 0.9.15 i 0.9.16 przeszukuje katalog /tmp w poszukiwaniu modułów przed użyciem ścieżek w zmiennej PYTHONPATH. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą złośliwego modułu w katalogu /tmp.

Nieznana podatność w Attachment Mod przed wersją 2.3.13, związana z 'poważnym problemem z realnames', ma nieznany wpływ i wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w JGS-XA JGS-Portal 3.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach PHP oraz nagłówek Accept-Language.

W podatności CVE-2005-1642 występuje luka typu SQL injection w funkcji verify_email w Woltlab Burning Board 2.x i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej $email.