Katalog podatności CVE

Wersja 2.38 i wcześniejsze HelpDeskPoint zawierają podatność na wstrzykiwanie SQL w pliku index.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Nieokreślona podatność w Java 1.4.2 przed wersją 1.4.2 Release 2 na systemie Apple Mac OS X umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów ataku związanych z narzędziem używanym do aktualizacji wspólnych archiwów Java.

Router BlackBerry firmy Research in Motion (RIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakłócenie komunikacji) poprzez wysyłanie spreparowanych pakietów protokołu routingu serwera (SRP).

W usłudze BlackBerry Attachment Service firmy Research in Motion (RIM) występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi poprzez wysłanie wiadomości e-mail z odpowiednio przygotowanym plikiem TIFF.

Przepełnienie bufora w Domain Name Relay Daemon (DNRD) przed wersją 2.19.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej liczby dużych pakietów DNS z wyczyszczonymi flagami Z i QR.

Wtyczka G/PGP (GPG) w wersji 2.1 i wcześniejszych dla Squirrelmail pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach fpr i keyserver. Problem ten występuje w funkcjach deleteKey oraz gpg_recv_key.

Wielokrotne podatności w parserze ASN.1 OpenSSL, używanym w Novell iManager 2.0.2, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanych pakietów. Problem ten może pokrywać się z innymi znanymi podatnościami.

Podatność w poleceniu crttrap w systemie QNX Neutrino RTOS 6.2.1 umożliwia lokalnym użytkownikom ładowanie dowolnych bibliotek poprzez zmienną środowiskową LD_LIBRARY_PATH, która wskazuje na złośliwą bibliotekę.

IBM DB2 Universal Database (UDB) 820 przed ESE AIX 5765F4100 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zużycie CPU) poprzez 'nienormalne' zakończenie połączenia, co uniemożliwia prawidłowe usunięcie db2agents.

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

NetBSD w wersjach 1.6, 2.0 do 2.1 oraz w wersji current przed 31 października 2005 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dołączenie debuggera do procesu setuid/setgid (P_SUGID), który wykonuje exec bez resetowania rzeczywistych poświadczeń.

W TUGZip 3.4.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Podatność SQL injection w pliku check_user.asp w wielu produktach Web Wiz, takich jak Site News 3.06 i wcześniejsze, Journal 1.0 i wcześniejsze, Polls 3.06 i wcześniejsze oraz Database Login 1.71 i wcześniejsze, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUserName.

W podatności CVE-2005-4610 występuje luka formatu ciągu w serwerze Dopewars przed wersją 1.5.12, działającym jako usługa NT. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory ataku.

Wersje digiSHOP 3.1.17 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL lub uzyskanie pełnej ścieżki instalacji. Podatności te występują w parametrze c w pliku cart.php oraz w nieokreślonych parametrach modułu wyszukiwania.

Podatność SQL injection w pliku news.php w DapperDesk 3.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku index.php w iSupport 1.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr include_file.

Podatność SQL injection w pliku tickets.php w cSupport 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pg.