Katalog podatności CVE

Podatność typu SQL injection w pliku login.asp dla StoreFront 6.0 oraz prawdopodobnie wcześniejszych wersji umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o użytkownikach poprzez wstrzykiwanie zapytań SQL w polu hasła.

W programie Backup and Restore Utility for Unix (BRU) w wersji 17.0 i wcześniejszych występuje przepełnienie bufora, gdy jest uruchamiany z ustawieniem setuid. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Podatność SQL injection w pliku login.asp aplikacji Brooky eStore w wersjach od 1.0.1 do 1.0.2b umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz wykonanie dowolnego kodu SQL poprzez parametry (1) user lub (2) pass.

Przepełnienie bufora w wtyczce Client Detection Tool (cdt.dll) dla Netscape 7.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik z długą nazwą pliku.

W modułach uwierzytelniania PostgreSQL i MySQL w teapop w wersji 0.3.5 i wcześniejszych występują podatności na ataki typu SQL injection, które pozwalają atakującym na wykonanie dowolnych zapytań SQL oraz potencjalne uzyskanie uprawnień.

Brooky eStore w wersjach od 1.0.1 do 1.0.2b umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o ścieżkach poprzez bezpośrednie żądanie HTTP do pliku settings.inc.php.

W pliku admin.php w Digi-ads 1.1 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ciasteczka z nazwą użytkownika ustawioną na nazwę administratora. Warunek w admin.php nie wymaga podania poprawnego hasła.

W programie uvadmsh w IBM U2 UniVerse w wersji 10.0.0.9 i wcześniejszych występuje przepełnienie bufora, które pozwala użytkownikowi uvadm na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -uv.install.

Przepełnienie bufora w LeapFTP 2.7.3.600 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź z adresem IP na żądanie PASV.

Plik mailcap dla mozart 1.2.5 i wcześniejszych wersji powoduje, że aplikacje Oz są przekazywane do interpretera Oz, co umożliwia zdalnym atakującym wykonywanie dowolnych programów Oz w programie klienckim obsługującym MIME.

Cisco IOS w wersjach 11.x oraz 12.0 do 12.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (blokada ruchu) poprzez wysłanie określonej sekwencji pakietów IPv4 do interfejsu urządzenia, co skutkuje oznaczeniem kolejki wejściowej na tym interfejsie jako pełnej.

Nieznana podatność w systemie SGI IRIX w wersjach 6.5.x do 6.5.20, a być może także wcześniejszych, pozwala lokalnym użytkownikom na spowodowanie zrzutu pamięci w schemacie i potencjalne uzyskanie uprawnień za pomocą określonych zmiennych środowiskowych. Jest to inna podatność niż CVE-2001-0797 i CVE-1999-0028.

Przepełnienie bufora w xbl w wersji 1.0k i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument opcji -display w wierszu poleceń.

tcptraceroute w wersji 1.4 i wcześniejszych nie zdejmuje w pełni uprawnień po uzyskaniu deskryptora pliku do przechwytywania pakietów. Może to umożliwić lokalnym użytkownikom dostęp do tego deskryptora poprzez inną podatność w tcptraceroute.

Przepełnienie bufora w WebAdmin.exe dla WebAdmin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP do WebAdmin.dll z długim argumentem USER.

Baza danych Caché w wersji 5.x instaluje plik /cachesys/bin/cache z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku cache i jego wykonanie za pomocą cuxs.

Podatność w Snitz Forums 3.4.03 i wcześniejszych wersjach umożliwia zdalnym atakującym resetowanie haseł i uzyskiwanie uprawnień innych użytkowników poprzez bezpośrednie żądanie do pliku password.asp z zmodyfikowanym identyfikatorem członka.

Moduł Tutorials 2.0 w XOOPS i E-XOOPS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku PHP bez typu MIME obrazu, a następnie bezpośredni dostęp do przesłanego pliku.

Wielokrotne przepełnienia bufora w xgalaga w wersji 2.0.34 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długą zmienną środowiskową HOME.

Nieznana podatność w obsłudze IPv6 w systemie IRIX 6.5.19 powoduje, że narzędzie snoop przetwarza pakiety jako użytkownik root, co może prowadzić do nieznanych konsekwencji.