Katalog podatności CVE

Podatność typu SQL injection w pliku index.php dla Lighthouse Squirrelcart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) crn w akcji show lub (2) rn w akcji show_detail.

Nieznana podatność w jądrze Red Hat Enterprise Linux 4 z łatką 4GB/4GB split, przy użyciu jądra hugemem, pozwala lokalnym użytkownikom na odczyt i zapis do dowolnej pamięci jądra oraz uzyskanie uprawnień za pomocą określonych wywołań systemowych.

Moduł biblioteki SimpleXMLRPCServer w Pythonie 2.2, 2.3 przed wersją 2.3.5 oraz 2.4, umożliwia atakującym zdalnym odczyt lub modyfikację globalnych zmiennych modułu, gdy serwery XML-RPC rejestrują obiekt bez metody _dispatch. Może to prowadzić do wykonania dowolnego kodu.

Podatność CVE-2005-1117 dotyczy All4WWW-Homepagecreator w wersji 1.0a, gdzie zdalni atakujący mogą wykorzystać lukę w pliku index.php, aby włączyć zdalny plik PHP. Modyfikując parametr site, atakujący może wskazać URL na zdalnym serwerze, który zawiera złośliwy kod.

W podatności CVE-2005-0729 występuje luka w formacie ciągu w Xpand Rally w wersji 1.1.0.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

W systemie Red Hat Enterprise Linux 3 występuje przepełnienie bufora w stercie w programie less, które może być wykorzystane przez atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku, co zostało zademonstrowane przy użyciu lokalizacji UTF-8.

Podatność na atak typu format string w bidwatcher przed wersją 1.3.17 umożliwia zdalnym złośliwym serwerom internetowym z eBay lub fałszywym serwerom eBay wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednie odpowiedzi.

Przepełnienie bufora w funkcji Decrypt::makeFileKey2 w pliku Decrypt.cc dla xpdf 3.00 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik PDF z dużą wartością klucza /Encrypt /Length.

Podatność formatu ciągu w DataRescue Interactive Disassembler and Debugger (IDA) Pro 4.7.0.830 umożliwia zdalnym atakującym lub lokalnym użytkownikom spowodowanie odmowy usługi (zużycie CPU lub awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie biblioteki dynamicznej (DLL).

W bibliotece XView w wersji 3.2 występuje wiele przepełnień bufora, które mogą umożliwić lokalnym użytkownikom wykonanie dowolnego kodu za pomocą aplikacji setuid korzystających z tej biblioteki.

Oryginalny projekt protokołu TCP nie sprawdza, czy numer sekwencyjny TCP w komunikacie błędu ICMP mieści się w zakresie numerów sekwencyjnych dla danych, które zostały wysłane, ale nie zostały potwierdzone. Umożliwia to atakującym fałszowanie komunikatów błędów ICMP dla określonych połączeń TCP, co może prowadzić do odmowy usługi.

poppassd_pam w wersji 1.0 i wcześniejszych nie weryfikuje poprawności starego hasła podczas zmiany hasła użytkownika, co umożliwia zdalnym atakującym zmianę haseł dla dowolnych użytkowników.

W mod.php dla phpCOIN w wersjach 1.2.0 do 1.2.1b występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów, takich jak faq_id, id, topic_id, ord_id, dom_id oraz invd_id.

Podatność typu SQL injection w Query Designerze dla CA Unicenter Asset Management (UAM) 4.0 umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez zaimportowany plik.

Shoutbox SCRIPT w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do pliku db/settings.dat, który wyświetla nazwy użytkowników oraz hashe haseł.

Wbudowany serwer FTP dla systemów iSeries AS/400 nie obsługuje ograniczonego katalogu głównego, co umożliwia atakującym odczyt lub zapis dowolnych plików, w tym wrażliwych baz danych QSYS, za pomocą pełnej ścieżki w żądaniu GET lub PUT.

Interfejs webowy Novell iChain w wersjach 2.2 oraz 2.3 SP2 i SP3 umożliwia atakującym przejęcie sesji i uzyskanie uprawnień administratora poprzez sniffing połączenia na porcie TCP 51100 oraz odtwarzanie informacji uwierzytelniających lub poprzez uzyskanie i odtworzenie ciasteczka uwierzytelniającego PCZQX02 z przeglądarki.

Podatność SQL injection w pliku news.php w FlexPHPNews 0.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

Przepełnienie bufora w serwerze proxy Sun Java System (znanym również jako Sun ONE Proxy Server) w wersji 3.6 SP6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Funkcja przesyłania niestandardowych awatarów (uploader.php) w XOOPS 2.0.9.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP, których rozszerzenia plików nie są filtrowane.