Katalog podatności CVE

W phpWebNotes 2.0.0 plik php_api.php wykorzystuje funkcję extract do modyfikacji kluczowych zmiennych, takich jak $t_path_core. To prowadzi do podatności na włączenie pliku PHP, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP za pomocą parametru t_path_core.

Podatność SQL injection w funkcji logowania panelu administracyjnego w cosmoshop 8.10.78 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

Podatność CVE-2005-2782 dotyczy pliku al_initialize.php w AutoLinks Pro 2.1, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru alpath z adresem URL zaczynającym się od 'ftp://'. Wykorzystanie tej luki omija niekompletną czarną listę, która sprawdza jedynie adresy 'http' i 'https'.

Podatność SQL injection w pliku member.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid.

W kliencie gopher University of Minnesota w wersji 3.0.9 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym złośliwym serwerom na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowego przetwarzania długich odpowiedzi oraz argumentów przy uruchamianiu programów zewnętrznych.

BFCommand & Control Server Manager BFCC w wersji 1.22_A i wcześniejszych oraz BFVCC w wersji 2.14_B i wcześniejszych polega na kliencie w zakresie egzekwowania uprawnień i wykonywania działań, takich jak rozłączenia. To umożliwia zdalnym atakującym obejście ograniczeń administracyjnych za pomocą zmodyfikowanego klienta.

Podatność CVE-2005-2793 dotyczy phpLDAPadmin w wersjach 0.9.6 i 0.9.7, gdzie zdalni atakujący mogą wykorzystać lukę w pliku welcome.php, aby wykonać dowolny kod PHP poprzez parametr custom_welcome_page.

W bibliotece antywirusowej Sophos występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy produktów takich jak Sophos Antivirus, PureMessage i MailMonitor, gdy przetwarzają pliki Visio z odpowiednio skonstruowaną długością podrekordu.

BFCommand & Control Server Manager BFCC w wersji 1.22_A i wcześniejszych oraz BFVCC w wersji 2.14_B i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieznany wektor ataku lub użycie NULL (0x00) jako nazwy użytkownika.

Funkcja przesyłania awatarów w FUD Forum przed wersją 2.7.0 nie weryfikuje poprawnie przesyłanych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez plik z rozszerzeniem .php, który zawiera dane obrazu, a następnie kod PHP.

Looking Glass w wersji 20040427 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu zapytania DNS.

W podatności CVE-2005-1857 w simpleproxy przed wersją 3.4 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym złośliwym proxy HTTP na wykonanie dowolnego kodu poprzez specyfikatory formatowania w odpowiedzi.

W pliku tty_io.c w backporcie NPTL dla Red Hat Enterprise Linux 3, funkcja init_dev nieprawidłowo czyści kontrolujące tty w aplikacjach wielowątkowych. To może pozwolić lokalnym użytkownikom na spowodowanie awarii (denial of service) oraz potencjalne uzyskanie dostępu do tty poprzez nieznane wektory ataku.

Podatność CVE-2005-2655 dotyczy programu lockmail w maildrop przed wersją 1.5.3, który nie obniża uprawnień przed wykonaniem poleceń. To umożliwia lokalnym użytkownikom uzyskanie wyższych uprawnień poprzez argumenty wiersza poleceń.

phpldapadmin w wersjach przed 0.9.6c umożliwia zdalnym atakującym uzyskanie anonimowego dostępu do serwera LDAP, nawet gdy opcja disable_anon_bind jest włączona, poprzez wysłanie żądania HTTP do login.php z ustawionym parametrem anonymous_bind.

W bibliotece dekompresji archiwów ACE (vrAZace.dll) w produktach antywirusowych HAURI, takich jak ViRobot Expert 4.0, Advanced Server, Linux Server 2.0 i LiveCall, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum ACE zawierające plik z długą nazwą, gdy skanowanie plików skompresowanych jest włączone.

W podatności CVE-2005-2723 występuje luka typu SQL injection w pliku auth.php w PaFileDB 3.1, gdy metoda uwierzytelniania jest ustawiona na cookies. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartość nazwy użytkownika w ciasteczku pafiledbcookie.

Proxy HTTP w Astaro Security Linux 6.0 nie filtruje poprawnie żądań HTTP CONNECT do localhost, co umożliwia zdalnym atakującym obejście reguł zapory i połączenie z lokalnymi usługami.

Symantec AntiVirus 9 Corporate Edition pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez opcję 'Skanuj w poszukiwaniu wirusów', która uruchamia okno pomocy z podwyższonymi uprawnieniami. Jest to ponowne wprowadzenie podatności, która została pierwotnie zidentyfikowana i rozwiązana w CVE-2002-1540.

Plik upload_img_cgi.php w Simple PHP Blog (SPHPBlog) nieprawidłowo ogranicza rozszerzenia plików przesyłanych przez użytkowników, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu.