Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku admincore.php w BirdBlog przed wersją 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) userid lub (2) userpw.

Podatność na przejście katalogu w pliku auxpage.php w phpCoin w wersji 1.2.1b i wcześniejszych umożliwia zdalnym atakującym odczyt i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

W DUware DUportal w wersjach 3.1.2 i 3.1.2 SQL występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w plikach ASP, takich jak channel.asp, detail.asp i inc_rating.asp.

Plik nwclient.c w ncpfs przed wersją 2.2.6 nie obniża uprawnień roota przed wykonaniem narzędzi korzystających z funkcji klienta NetWare, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

W podatności CVE-2005-0841 występuje luka typu SQL injection w plikach PHP w phpMyFamily 1.4.0, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Luka ta została zademonstrowana poprzez parametry w plikach takich jak people.php oraz pole logowania.

Wielokrotne podatności na wstrzykiwanie SQL w Valdersoft Shopping Cart 3.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id w category.php i item.php, lang w index.php oraz searchQuery i searchTopCategoryID w search_result.php.

Podatność SQL injection w pliku auth.php w paNews 2.0.4b umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr mysql_prefix.

Wywołanie systemowe sendfile w systemach FreeBSD od wersji 4.8 do 4.11 oraz 5 do 5.4 może przenosić fragmenty pamięci jądra, jeśli plik jest skracany podczas przesyłania. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.

Podatność w systemach Microsoft Windows XP Pro SP2 i Windows 2000 Server SP4 umożliwia lokalnym użytkownikom obejście polityk grupowych, które ograniczają dostęp do ukrytych dysków. Można to osiągnąć za pomocą funkcji przeglądania w aplikacjach Office 10, takich jak Word czy Excel, lub korzystając z pamięci flash.

Dnsmasq w wersjach przed 2.21 pozwala zdalnym atakującym na zanieczyszczenie pamięci podręcznej DNS poprzez odpowiedzi na zapytania, które nie były wysyłane przez Dnsmasq.

Podatność formatu ciągu w DataRescue Interactive Disassembler and Debugger (IDA) Pro 4.7.0.830 umożliwia zdalnym atakującym lub lokalnym użytkownikom spowodowanie odmowy usługi (zużycie CPU lub awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie biblioteki dynamicznej (DLL).

W podatności CVE-2005-0729 występuje luka w formacie ciągu w Xpand Rally w wersji 1.1.0.0 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Firefox przed wersją 1.0.3, Mozilla Suite przed wersją 1.7.7 oraz Netscape 7.2 umożliwiają zdalnym atakującym wykonanie dowolnych skryptów i kodu poprzez nowy plugin wyszukiwania wykorzystujący funkcję sidebar.addSearchEngine, znany jako 'Firesearching 1'.

Przepełnienie bufora w pliku discdb.c dla grip 3.1.2 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wymuszenie zwrócenia większej liczby wyników w wyszukiwarce cddb niż oczekiwano.

Funkcja przesyłania niestandardowych awatarów (uploader.php) w XOOPS 2.0.9.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP, których rozszerzenia plików nie są filtrowane.

Interfejs webowy Novell iChain w wersjach 2.2 oraz 2.3 SP2 i SP3 umożliwia atakującym przejęcie sesji i uzyskanie uprawnień administratora poprzez sniffing połączenia na porcie TCP 51100 oraz odtwarzanie informacji uwierzytelniających lub poprzez uzyskanie i odtworzenie ciasteczka uwierzytelniającego PCZQX02 z przeglądarki.

Przepełnienie bufora w htdigest w Apache 2.0.52 może pozwolić atakującym na wykonanie dowolnego kodu poprzez długi argument realm. Htdigest jest zazwyczaj dostępny tylko lokalnie, co ogranicza wektory ataku.

Nieznana podatność w Webmin i Usermin przed wersją 1.200 powoduje zmianę uprawnień i właściciela plików konfiguracyjnych przez Webmin, co może prowadzić do nieprzewidywalnych skutków.

Router bezprzewodowy Belkin 54G (F5D7130) umożliwia zdalnym atakującym dostęp do zastrzeżonych zasobów poprzez podsłuchiwanie URI z datagramów UPNP, a następnie dostęp do tych URI, które nie wymagają uwierzytelnienia.

Przepełnienie bufora w pliku command.C dla rxvt-unicode przed wersją 5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający długie sekwencje ucieczki.