Katalog podatności CVE

Podatność CVE-2005-2178 dotyczy skryptu probe.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze olddat. Nie jest jasne, z jakim produktem lub dostawcą jest związany ten program.

Telefony VoIP Cisco 7940/7960 nieprawidłowo sprawdzają wartości Call-ID, branch i tag w wiadomości NOTIFY w celu weryfikacji subskrypcji, co pozwala zdalnym atakującym na fałszowanie wiadomości, takich jak powiadomienia o oczekujących wiadomościach.

eRoom nie ustawia daty wygaśnięcia dla ciasteczek, co umożliwia zdalnym atakującym przechwytywanie ciasteczek i przeprowadzanie ataków powtórkowych.

read.cgi w GlobalNoteScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach pliku.

IMail przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku cookie, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Wersja beta osTicket 1.3.1 i wcześniejsze zawierają podatność na lokalne włączenie pliku w plikach view.php i open.php. Umożliwia to zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych lokalnych plików za pomocą parametru inc.

Cacti w wersji 0.8.6e i wcześniejszych nie przeprowadza odpowiedniej walidacji danych wejściowych, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub zapytań SQL. Atak polega na wysłaniu prawidłowej wartości w żądaniu POST lub ciasteczku, a następnie określeniu ciągu ataku w adresie URL.

Plik config.php w Cacti w wersji 0.8.6e i wcześniejszych umożliwia zdalnym atakującym ustawienie przełącznika no_http_headers, co pozwala na modyfikację informacji sesyjnych w celu uzyskania uprawnień oraz wyłączenie użycia addslashes, co prowadzi do ataków typu SQL injection.

Podatność zdalnego dołączania plików w PHP w EasyPHPCalendar w wersji 6.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr serverPath.

Podatność na wstrzykiwanie SQL w Geeklog przed wersją 1.3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez komentarze użytkowników do artykułu.

Podatność w bibliotece zlib w wersji 1.2 i nowszych umożliwia zdalnemu atakującemu spowodowanie awarii systemu (odmowa usługi) poprzez wysłanie spreparowanego skompresowanego strumienia z niekompletnym opisem kodu o długości większej niż 1, co prowadzi do przepełnienia bufora. Przykładem jest wykorzystanie spreparowanego pliku PNG.

Podatność na wstrzykiwanie SQL w Covide Groupware-CRM umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Podatność SQL injection w pliku news.php w PHPNews 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prevnext.

Błąd regresji w wbudowanej bazie danych HSQLDB w JBoss jBPM 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Jest to ponowne wprowadzenie podatności, która została pierwotnie zidentyfikowana w CVE-2003-0845.

Podatność na wstrzykiwanie SQL w pliku class.ticket.php w osTicket 1.3.1 beta i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej ticket.

Podatność SQL injection w funkcji loginUser serwera XMLRPC w XOOPS 2.0.11 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez spreparowane wartości w pliku XML.

Podatność CVE-2005-2086 dotyczy zdalnego włączenia pliku w PHP w pliku viewtopic.php w phpBB w wersji 2.0.15 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Podatność na wstrzykiwanie kodu w PEAR XML_RPC w wersji 1.3.0 i wcześniejszych oraz PHPXMLRPC w wersji 1.1 i wcześniejszych, wykorzystywana w takich produktach jak WordPress, Drupal czy TikiWiki, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez niezabezpieczony plik XML używany w instrukcji eval.

login.cgi w Community Link Pro Web Editor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru file.

Podatność SQL injection w pliku verify.asp w EtoShop Dynamic Biz Website Builder (QuickWeb) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) T1 lub (2) T2.