Katalog podatności CVE

Podatność typu SQL injection w nieokreślonym produkcie Accelerated Enterprise Solutions, prawdopodobnie Accelerated E Solutions, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Wielokrotne podatności na wstrzykiwanie kodu w HylaFAX 4.2.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) skrypt notify w HylaFAX 4.2.0 do 4.2.3 oraz (2) spreparowane parametry CallID w skrypcie faxrcvd w HylaFAX 4.2.2 i 4.2.3.

W podatności CVE-2005-4800 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w Yet Another PHP Image Gallery (YaPIG) w wersji 0.95b i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym administratorom wstrzykiwanie dowolnego kodu PHP poprzez parametr TestGallery w akcji mod_info do pliku modify_gallery.php, co skutkuje wstawieniem kodu do guid_info.php.

W Segue CMS przed wersją 1.3.6 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez umieszczanie plików .phtml w katalogu userfiles/.

Przepełnienie bufora w algorytmie dekompresji w BlackBerry Enterprise Server 4.0 SP1 i wcześniejszych wersjach przed 20050607 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez określone pakiety danych.

Wielokrotne podatności na wstrzykiwanie SQL w Sysbotz Systems Panel w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w określonych plikach PHP.

Podatność SQL injection w pliku index.php w phpWebSite w wersji 0.10.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr module.

VirtueMart przed wersją 1.0.1 nieprawidłowo obsługuje błędy, gdy użytkownik nie ma uprawnień do odczytu żądanej strony, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność na wstrzykiwanie CRLF w ViewCVS 0.9.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w parametrze content-type.

Konektor HTTP/1.1 w Apache Tomcat w wersjach od 4.1.15 do 4.1.40 nie odrzuca bajtów NULL w adresie URL, gdy opcja allowLinking jest skonfigurowana. To umożliwia zdalnym atakującym odczytanie plików źródłowych JSP i uzyskanie wrażliwych informacji.

Nieokreślona podatność w Spey 0.3.3, która może prowadzić do kompromitacji systemu. Problem ten różni się od CVE-2005-4846.

Domyślna konfiguracja pakietu forum w eZ publish w wersjach 3.5 przed 3.5.5, 3.6 przed 3.6.2, 3.7 przed 3.7.0rc2 oraz 3.8 przed 20050818 nie ogranicza uprawnień do edytowania tylko do właściciela wpisu, co pozwala zdalnym uwierzytelnionym użytkownikom na edytowanie dowolnych wpisów.

W funkcji SATENCRYPT w IBM DB2 8.1 występuje przepełnienie bufora na stosie, gdy włączona jest administracja satelitarna (SATADMIN). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr.

TYPO3 w wersji 3.8.0 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do misc/phpcheck/, co wywołuje funkcję phpinfo i wyświetla wartości nieokreślonych zmiennych środowiskowych.

Wielokrotne podatności w parserze ASN.1 OpenSSL, używanym w Novell iManager 2.0.2, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanych pakietów. Problem ten może pokrywać się z innymi znanymi podatnościami.

Komponent FTP w FortiGate 2.8 działający na FortiOS 2.8MR10 i v3beta, oraz innych wersjach przed 3.0 MR1, pozwala zdalnym atakującym na ominięcie silnika antywirusowego FTP Fortinet poprzez wysłanie komendy STOR i przesłanie pliku przed wysłaniem odpowiedzi przez serwer FTP.

Podatność w poleceniu crttrap w systemie QNX Neutrino RTOS 6.2.1 umożliwia lokalnym użytkownikom ładowanie dowolnych bibliotek poprzez zmienną środowiskową LD_LIBRARY_PATH, która wskazuje na złośliwą bibliotekę.

W podatności CVE-2005-2922 występuje przepełnienie bufora w pamięci w wbudowanym odtwarzaczu w wielu produktach RealNetworks, takich jak RealPlayer 10.x, RealOne Player i Helix Player. Umożliwia to zdalnym złośliwym serwerom spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź HTTP z kodowaniem Transfer-Encoding w formacie chunked.

W Fortinet FortiGate 2.8, działającym na FortiOS 2.8MR10 i v3beta, występuje konflikt interpretacji, który pozwala zdalnym atakującym na ominięcie blokady URL. Możliwe jest to dzięki wysłaniu żądania HTTP zakończonego znakiem nowej linii (LF) lub żądania HTTP bez pola Host.

Wiele produktów Check Point Zone Labs ZoneAlarm przed wersją 7.0.362, w tym ZoneAlarm Security Suite 5.5.062.004 i 6.5.737, używa niebezpiecznych domyślnych uprawnień dla krytycznych plików. To umożliwia lokalnym użytkownikom uzyskanie uprawnień lub obejście zabezpieczeń.