Katalog podatności CVE

Parlano MindAlign w wersji 5.0 i nowszych wykorzystuje słabe szyfrowanie, co może prowadzić do nieznanych skutków oraz wektorów ataku.

Podatność SQL injection w MidiCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr code_no w plikach Item_Show.asp lub search_list.asp.

W WordPressie w wersji 1.5.1.3 i wcześniejszych występuje bezpośrednia podatność na wstrzykiwanie kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez cookie cache_lastpostdate[server].

Nieznana podatność w pliku session.php w EQdkp przed wersją 1.3.0, która ma nieznany wpływ i wektory ataku, prawdopodobnie związane z auto_login_id.

Nieznana podatność w Parlano MindAlign w wersji 5.0 i nowszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieznanych wektorów.

Hummingbird FTP dla Connectivity 10.0 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania hasła użytkownika w profilu FTP, co umożliwia atakującym uzyskanie uprawnień.

Nieznana podatność w 'uwierzytelnianiu frontendowym' w PHlyMail 3.02.00, której wpływ i wektory ataku są nieznane.

Wielokrotne podatności związane z dołączaniem plików PHP w ezUpload 2.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ścieżki w plikach (1) initialize.php, (2) customize.php, (3) form.php lub (4) index.php.

Discuz! 4.0 rc4 nie ogranicza prawidłowo typów plików, które mogą być przesyłane na serwer, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę pliku zawierającą '.php.rar' lub inne wielokrotne rozszerzenia, które zawierają .php.

VERITAS Backup Exec dla serwerów Windows w wersjach od 8.6 do 10.0, Backup Exec dla serwerów NetWare w wersjach 9.0 i 9.1 oraz NetBackup dla serwera mediów NetWare w wersjach od 4.5 do 5.1 używa statycznego hasła podczas uwierzytelniania z agenta NDMP do serwera. To umożliwia zdalnym atakującym odczyt i zapis dowolnych plików na serwerze kopii zapasowej.

Oprogramowanie klienckie AOL 9.0 wykorzystuje niebezpieczne uprawnienia dla swojej ścieżki instalacyjnej, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM, poprzez zastąpienie pliku ACSD.exe złośliwym programem.

Nieznana podatność w routerze bezprzewodowym Linksys WRT54GS z oprogramowaniem układowym 4.50.6, z włączoną autoryzacją WPA Personal/TKIP, umożliwia zdalnym klientom ominięcie autoryzacji poprzez połączenie bez użycia szyfrowania.

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) FID w board.php lub (2) UID w member.php.

W podatności CVE-2005-2587 występuje luka typu SQL injection w pliku emailvalidate.php w PHPTB Topic Boards 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mid.

W MyBulletinBoard (MyBB) w wersji 1.00 RC4 z poprawką bezpieczeństwa występuje wiele podatności na ataki typu SQL injection. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez pole Nazwa użytkownika w plikach index.php lub member.php oraz parametry action w plikach search.php i member.php, a także parametr polloptions w pliku polls.php.

Router Mentor ADSL-FR4II działający na oprogramowaniu układowym 2.00.0111 posiada niedokumentowany serwer WWW działający na porcie TCP 5678, co umożliwia lokalnym użytkownikom uzyskanie dostępu.

Klient VPN Nortel Contivity w wersji V05_01.030 nieprawidłowo zarządza uprawnieniami systemowymi podczas konfigurowania certyfikatu do uwierzytelniania. To pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez otwarcie programu za pomocą okna dialogowego Otwórz plik.

Wtyczka ePing w wersji 1.02 i wcześniejszych dla portalu e107 zawiera podatność w pliku doping.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub nadpisanie plików. Problem wynika z niewłaściwej walidacji parametrów eping_count oraz eping_host.

Podatność na wstrzykiwanie kodu w silniku szablonów SysCP w wersji 1.2.10 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez ciąg zawierający kod w nawiasach klamrowych "{" i "}". Kod ten jest przetwarzany przez funkcję eval PHP.

W podatności CVE-2005-2564 występuje bezpośrednia luka wstrzykiwania kodu statycznego w pliku editcss.php w Gravity Board X (GBX) 1.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP, HTML i skryptów poprzez parametr csscontent, który jest bezpośrednio wstawiany do pliku gbxfinal.css.