Katalog podatności CVE

Przepełnienie bufora w wielu poleceniach 'p' w systemie IBM AIX 5.1, 5.2 i 5.3 może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla plików twardo powiązanych, takich jak penable, pdisable, pstart, phold, pdelay lub pshare.

Blog Torrent w wersji 0.92 i wcześniejszych przechowuje wrażliwe pliki w katalogach (1) data lub (2) torrents bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie poufnych informacji, takich jak nazwy kont i hashe haseł.

Przepełnienie bufora w poleceniu getlvname w systemach IBM AIX 5.1, 5.2 i 5.3 może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.

Wersja 1.5 i wcześniejsze PhotoGal Photo Gallery zawiera podatność na zdalne dołączanie plików w pliku gals.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr news_file.

W podatności CVE-2005-2236 występuje luka formatu w poleceniu paginit w systemie IBM AIX 5.3, a być może także w innych wersjach. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez wykorzystanie ciągów formatu w argumentach wiersza poleceń.

W pliku class.xmail.php w PhpXmail w wersjach od 0.7 do 1.1 występuje problem z obsługą dużych haseł, co uniemożliwia zwrócenie komunikatu o błędzie. To pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu.

Wersja SPiD przed 1.3.1 zawiera podatność na zdalne włączenie pliku w lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lang_path.

Podatność CVE-2005-2178 dotyczy skryptu probe.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze olddat. Nie jest jasne, z jakim produktem lub dostawcą jest związany ten program.

W module edycji profilu użytkownika w pliku profile.php dla PunBB w wersji 1.2.5 i wcześniejszych występuje podatność na atak typu SQL injection. Atakujący może wykonać dowolne polecenia SQL poprzez niezainicjowaną tablicę temp, co uniemożliwia prawidłowe zabezpieczenie danych dostarczonych przez atakującego.

eRoom nie ustawia daty wygaśnięcia dla ciasteczek, co umożliwia zdalnym atakującym przechwytywanie ciasteczek i przeprowadzanie ataków powtórkowych.

W systemie koszyka zakupowego Comersus występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) email w pliku comersus_optAffiliateRegistrationExec.asp oraz (2) idProduct w pliku comersus_optReviewReadExec.asp.

Telefony VoIP Cisco 7940/7960 nieprawidłowo sprawdzają wartości Call-ID, branch i tag w wiadomości NOTIFY w celu weryfikacji subskrypcji, co pozwala zdalnym atakującym na fałszowanie wiadomości, takich jak powiadomienia o oczekujących wiadomościach.

Telefony VoIP Grandstream BudgeTone (BT) 100 nieprawidłowo sprawdzają wartości Call-ID, branch i tag w wiadomości NOTIFY w celu weryfikacji subskrypcji, co umożliwia zdalnym atakującym fałszowanie wiadomości, takich jak powiadomienia o oczekujących wiadomościach.

eRoom 6.x nieprawidłowo ogranicza pliki, które mogą być dołączane, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą pliku .lnk.

Podatność typu SQL injection w pliku sql.cls.php w Id Board 1.1.3 umożliwia zdalnym atakującym modyfikację zapytań SQL, co zostało zademonstrowane przy użyciu parametru f w index.php.

System zarządzania bezpieczeństwem McAfee IntruShield uzyskuje identyfikator użytkownika z adresu URL, co umożliwia zdalnym atakującym zgadywanie konta menedżera i potencjalne uzyskanie uprawnień poprzez atak brute force.

Funkcja ReadLog w pliku kaiseki.cgi w pngren umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.

Wielokrotne podatności typu SQL injection w CartWIZ umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez parametry (1) idProduct w tellAFriend.asp, (2) sortType w viewSupportTickets.asp oraz (3) id w updateCreditCards.asp lub (4) deleteCreditCards.asp.

W pliku login.php w phpWishlist przed wersją 0.1.15 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez bezpośrednie żądanie do admin.php.

W Internet Download Manager 4.05 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL.