Katalog podatności CVE

Przepełnienie bufora w dwrcs.exe w DameWare Mini Remote Control przed wersją 4.9.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nazwę użytkownika.

Przepełnienie bufora w MMClient.exe w Indiatimes Messenger 6.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi argument nazwy grupy w funkcji RenameGroup w obiekcie ActiveX MMClient.MunduMessenger.1.

Wersja CMS Made Simple 0.10 i wcześniejsze zawiera podatność na zdalne dołączanie plików w pliku lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr nls[file][vx][vxsfx].

W WinACE UNACEV2.DLL, przed wersją 2.6.0.0, występuje przepełnienie bufora na stosie, które może być wykorzystane przez atakujących przy pomocy długiej nazwy pliku w archiwum ACE. Problem ten dotyczy wielu produktów, w tym ALZip, Servant Salamander, Total Commander i innych.

Podatność na wstrzykiwanie SQL w pliku login.php w myBloggie w wersji 2.1.3-beta i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Wielokrotne podatności na wstrzykiwanie kodu eval w oprogramowaniu PlainBlack Software WebGUI przed wersją 6.7.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu Perl poprzez pliki (1) Help.pm, (2) International.pm lub (3) WebGUI.pm.

Wielokrotne nieznane podatności w MAXdev MD-Pro w wersji 1.0.72 i wcześniejszych mogą mieć nieokreślony wpływ oraz nieokreślone wektory ataku, dotyczące jednego lub więcej modułów, takich jak: Pobieranie, Wyszukiwanie, Linki internetowe, Bloki, Wiadomości, Aktualności, Komentarze, Ustawienia, Statystyki lub Tematy.

DownFile w wersji 1.3 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do plików update.php, del.php oraz add_form.php.

Wersje urban przed 1.5.3 zawierają wiele przepełnień bufora na stosie, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania podwyższonych uprawnień poprzez długą zmienną środowiskową HOME w plikach config.cc, game.cc, highscor.cc lub meny.cc.

Frox w wersji 0.7.18, działający z ustawieniem setuid root, nieprawidłowo zrzuca uprawnienia podczas odczytu pliku konfiguracyjnego. To pozwala lokalnym użytkownikom na odczytanie fragmentów dowolnych plików za pomocą opcji wiersza poleceń -f.

Frox w wersjach 0.7.16 i 0.7.17 nieprawidłowo analizuje niektóre listy kontroli dostępu Deny, co może umożliwić atakującym obejście zamierzonych ograniczeń i dostęp do zablokowanych hostów.

Podatność CVE-2005-2812 w man2web umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentów -P. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Podatność CVE-2005-2494 dotyczy programu kcheckpass w wersjach KDE od 3.2.0 do 3.4.2, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak symlink na pliki blokady.

W pliku ssl_engine_kernel.c w mod_ssl przed wersją 2.8.24, przy użyciu opcji 'SSLVerifyClient optional' w globalnej konfiguracji wirtualnego hosta, nie wymusza się poprawnie opcji 'SSLVerifyClient require' w kontekście lokalizacji, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Wielokrotne podatności związane z formatowaniem ciągów w OpenTTD przed wersją 0.4.0.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W pliku xattr.c w kodzie systemu plików ext2 i ext3 dla jądra Linux 2.6 nieprawidłowo porównywane są pola name_index podczas udostępniania bloków xattr, co może uniemożliwić zastosowanie domyślnych ACL.

WRQ Reflection for Secure IT Windows Server 6.0 nieprawidłowo obsługuje sytuację, gdy konta Administratora Windows lub Gościa są zmieniane po skonfigurowaniu uwierzytelniania kluczem SSH. To pozwala zdalnym atakującym na użycie oryginalnych nazw podczas logowania.

Podatność SQL injection w funkcji logowania panelu administracyjnego w cosmoshop 8.10.78 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

W kliencie gopher University of Minnesota w wersji 3.0.9 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym złośliwym serwerom na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowego przetwarzania długich odpowiedzi oraz argumentów przy uruchamianiu programów zewnętrznych.

Podatność SQL injection w pliku member.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid.