Katalog podatności CVE

Podatność w Vortex Portal umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru 'act' w plikach content.php i index.php. Atakujący mogą wstrzyknąć złośliwy kod, co prowadzi do poważnych konsekwencji bezpieczeństwa.

Przepełnienie bufora w Yahoo! Messenger umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tryb offline.

Wielokrotne podatności na wstrzykiwanie SQL w MetaCart e-Shop 8.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) intProdID w pliku product.asp lub (2) strCatalog_NAME w pliku productsByCategory.asp.

W Cyrus IMAPd przed wersją 2.2.11 występuje kilka podatności na przepełnienie bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu. Problemy te obejmują błędy off-by-one w rozszerzeniu adnotacji imapd oraz w obsłudze nagłówków, a także przepełnienia bufora na stosie w funkcjach fetchnews i imapd.

Nieznana podatność w silniku bazy danych Microsoft Jet (msjet40.dll) 4.00.8618.0, związana z niewystarczającą walidacją danych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mdb.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w InterAKT MX Kart 1.1.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) idp, (2) id_ctg lub (3) id_man.

Podatność w systemach Microsoft Windows XP Pro SP2 i Windows 2000 Server SP4 umożliwia lokalnym użytkownikom obejście polityk grupowych, które ograniczają dostęp do ukrytych dysków. Można to osiągnąć za pomocą funkcji przeglądania w aplikacjach Office 10, takich jak Word czy Excel, lub korzystając z pamięci flash.

Wywołanie systemowe sendfile w systemach FreeBSD od wersji 4.8 do 4.11 oraz 5 do 5.4 może przenosić fragmenty pamięci jądra, jeśli plik jest skracany podczas przesyłania. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.

Podatność SQL injection w pliku auth.php w paNews 2.0.4b umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr mysql_prefix.

W podatności CVE-2005-0679 występuje luka w skrypcie Tell A Friend Script w wersji 2.7 przed 20050305, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru script_root, aby wskazywał na URL zdalnego serwera. Zgłoszono również, że wersja 2.4 jest dotknięta tą podatnością.

W projekcie ProjectBB w wersji 0.4.5.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry, takie jak 'liste', 'desc', pole tekstowe wyszukiwania oraz różne pola w funkcji profilu.

Przepełnienie bufora w analizatorze Etheric w wersjach Ethereal od 0.10.7 do 0.10.9 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu.

Podatność CVE-2005-0721 dotyczy eXPerience2 i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez modyfikację parametru pliku w modules.php, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

W podatności CVE-2005-0729 występuje luka w formacie ciągu w Xpand Rally w wersji 1.1.0.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Podatność formatu ciągu w DataRescue Interactive Disassembler and Debugger (IDA) Pro 4.7.0.830 umożliwia zdalnym atakującym lub lokalnym użytkownikom spowodowanie odmowy usługi (zużycie CPU lub awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie biblioteki dynamicznej (DLL).

Przepełnienie bufora w HTTPMail w MailEnable Enterprise 1.04 i wcześniejszych oraz Professional 1.54 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek autoryzacji HTTP.

Wielokrotne podatności na wstrzykiwanie SQL w MetaBid Auctions umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła w logIn.asp, lub (3) parametr intAuctionID w item.asp.

W MetaCart 2.0 dla PayPal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak intProdID, intCatalogID, strSubCatalogID oraz inne, aby przeprowadzić atak.

Nieznana podatność w Webmin i Usermin przed wersją 1.200 powoduje zmianę uprawnień i właściciela plików konfiguracyjnych przez Webmin, co może prowadzić do nieprzewidywalnych skutków.

FreeBSD w wersjach 5.x do 5.4 na architekturze AMD64 nieprawidłowo inicjalizuje bitmapę uprawnień IO, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu. Może to prowadzić do odmowy usługi, uzyskania wrażliwych informacji oraz potencjalnego zdobycia uprawnień.