Katalog podatności CVE

Wersja 2.0 AlstraSoft EPay Pro zawiera podatność na zdalne dołączanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr view, aby wskazywał na URL zdalnego serwera zawierającego kod.

Przepełnienie bufora w funkcji getConfig w Aeon 0.2a i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.

W podatności CVE-2005-0917 występuje luka w pliku index_header.php w EncapsBB 0.3.2_fixed oraz prawdopodobnie w innych wersjach, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr root.

Przepełnienie całkowite w funkcji exif_process_IFD_TAG w pliku exif.c w PHP przed wersją 4.3.11 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez tag IFD, co prowadzi do ujemnej liczby bajtów.

Podatność typu SQL injection w PhotoPost PHP Pro 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry sl w showmembers.php oraz photo w showphoto.php.

Mafia Blog .4 BETA nie chroni odpowiednio katalogu administracyjnego, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie pliku writeinfo.php do wstrzyknięcia kodu do pliku info.php.

Przepełnienie bufora w wtyczce PopUp Plus 2.0.3.8 dla Miranda IM, przy włączonym ustawieniu 'Use SmileyAdd', umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Wbudowany serwer FTP dla systemów iSeries AS/400 nie obsługuje ograniczonego katalogu głównego, co umożliwia atakującym odczyt lub zapis dowolnych plików, w tym wrażliwych baz danych QSYS, za pomocą pełnej ścieżki w żądaniu GET lub PUT.

W systemach Cisco IOS 12.2T, 12.3 i 12.3T występuje podatność związana z przetwarzaniem profilu ISAKMP, który określa uwierzytelnianie XAUTH po negocjacji fazy 1. Atakujący zdalnie mogą zignorować pewne atrybuty w profilu ISAKMP, co pozwala im na ominięcie XAUTH i przejście do negocjacji fazy 2.

Firefox przed wersją 1.0.3 oraz Mozilla Suite przed wersją 1.7.7, podczas blokowania okienek popup, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez URL javascript:, który jest uruchamiany, gdy użytkownik wybierze opcję 'Pokaż javascript'.

Protokół administracyjny dla Kerio WinRoute Firewall 6.x do wersji 6.0.10, Personal Firewall 4.x do wersji 4.1.2 oraz MailServer do wersji 6.0.8 umożliwia zdalnym atakującym szybkie uzyskanie haseł składających się z 5 znaków lub mniej za pomocą metod brute force.

Podatność CVE-2005-1117 dotyczy All4WWW-Homepagecreator w wersji 1.0a, gdzie zdalni atakujący mogą wykorzystać lukę w pliku index.php, aby włączyć zdalny plik PHP. Modyfikując parametr site, atakujący może wskazać URL na zdalnym serwerze, który zawiera złośliwy kod.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w eGroupware przed wersją 1.0.0.007 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) filter lub (2) cats_app.

Podatność typu SQL injection w funkcji Update_Events w pliku events_functions.asp w MaxWebPortal w wersji 1.33 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr EVENT_ID.

Shoutbox SCRIPT w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do pliku db/settings.dat, który wyświetla nazwy użytkowników oraz hashe haseł.

Podatność CVE-2005-1181 dotyczy zdalnego wykonania kodu PHP w pliku loader.php dla Ariadne CMS 2.4. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru ariadne, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

Podatność SQL injection w pliku news.php w FlexPHPNews 0.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.

Wielokrotne podatności na zdalne włączenie pliku w PHPOpenChat 3.0.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path w plikach poc_loginform.php oraz phpbb/poc.php, a także poprzez parametr poc_root_path w plikach phpbb/poc.php, phpnuke/ENGLISH_poc.php, phpnuke/poc.php oraz yabbse/poc.php, lub poprzez parametr sourcedir w pliku yabbse/poc.php.

Podatność CVE-2005-1200 dotyczy AZ Bulletin Board (AZbb) w wersjach od 1.0.07a do 1.0.07c, gdzie zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametrów dir_src lub abs_layer, wskazując na zdalny adres URL zawierający ten kod.

Nieznana podatność w AIX 5.3.0, gdy jest skonfigurowany jako klient NIS, umożliwia zdalnym atakującym uzyskanie uprawnień roota.