Katalog podatności CVE

Uapplication Uphotogallery przechowuje bazę danych w katalogu głównym dokumentów sieciowych, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku uphotogallery.mdb.

W enVivo!CMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametry (1) username lub (2) password w admin_login.asp, a także (3) searchstring i być może (4) ID w default.asp.

Dodatek confirm w SmartList w wersji 3.15 i wcześniejszych umożliwia atakującym subskrybowanie dowolnych adresów e-mail przy użyciu ważnego ciasteczka, które określa adres inny niż ten, do którego ciasteczko zostało przypisane.

Podatność na wstrzykiwanie SQL w panelu logowania administratora dla Ocean12 Mailing List Manager 1.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Admin_id.

W funkcji nvd_exec w HP Radia Notify Daemon 3.1.2.0 oraz innych wersjach (2.x, 3.x, 4.x) występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie polecenia z odpowiednio przygotowanymi parametrami do procesu RADEXECD.

Podatność SQL injection w pliku login.asp w WWWguestbook 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W podatności CVE-2005-1401 występuje luka formatu ciągu w kliencie Mtp-Target w wersji 1.2.2 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wiadomości z gier lub inny tekst.

Podatność CVE-2005-1438 dotyczy osTicket i polega na zdalnym dołączeniu pliku PHP poprzez parametr include_dir w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Menadżer mediów w Serendipity przed wersją 0.8 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .php lub .shtml.

Nieznana podatność w pliku serendipity_config_local.inc.php dla Serendipity przed wersją 0.8, której wpływ jest nieznany.

Raysoft/Raybase Video Cam Server w wersji 1.0.0 beta umożliwia zdalnym atakującym przeprowadzanie operacji administracyjnych oraz powodowanie odmowy usługi (wyłączenie serwera lub kamery) poprzez bezpośrednie żądanie do admin.html.

Podatność na wstrzykiwanie SQL w pliku search.php dla PHP-Calendar przed wersją 0.10.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Usługa BPFTPServer w BulletProof FTP Server 2.4.0.31 nieprawidłowo obniża uprawnienia przed otwarciem plików za pomocą menu Pomoc, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

PostgreSQL w wersjach od 7.3.x do 8.0.x udostępnia publiczny dostęp do wykonania niektórych funkcji konwersji znaków, co pozwala nieuprzywilejowanym użytkownikom na wywoływanie tych funkcji z złośliwymi wartościami. Może to prowadzić do nieznanego wpływu na system.

Przepełnienie bufora w funkcji getConfig w Aeon 0.2a i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w MailEnable Imapd (MEIMAP.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie LOGIN.

Nieznana podatność w serwerze Veritas i3 Focalpoint w wersji 7.1 i wcześniejszych, posiadająca nieznane wektory ataku oraz nieznany, ale 'krytyczny' wpływ.

W PostNuke 0.760-RC2 występuje kilka podatności na wstrzykiwanie SQL w plikach index.php, modules.php oraz admin.php, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametr catid.

Protokół administracyjny dla Kerio WinRoute Firewall 6.x do wersji 6.0.10, Personal Firewall 4.x do wersji 4.1.2 oraz MailServer do wersji 6.0.8 umożliwia zdalnym atakującym szybkie uzyskanie haseł składających się z 5 znaków lub mniej za pomocą metod brute force.

W systemach Cisco IOS 12.2T, 12.3 i 12.3T występuje podatność związana z przetwarzaniem profilu ISAKMP, który określa uwierzytelnianie XAUTH po negocjacji fazy 1. Atakujący zdalnie mogą zignorować pewne atrybuty w profilu ISAKMP, co pozwala im na ominięcie XAUTH i przejście do negocjacji fazy 2.