Katalog podatności CVE

W podatności CVE-2005-1779 występuje luka typu SQL injection w pliku password.asp w MaxWebPortal w wersjach 1.35, 1.36, 2.0 oraz 20050418 Next. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr memKey.

Nieznana podatność w systemach HP-UX trusted w wersjach B.11.00 do B.11.23 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, prawdopodobnie związana z remshd i/lub telnet -t.

W podatności CVE-2005-1796 występuje luka formatu w funkcji curses_msg w interfejsie Ncurses (ec_curses.c) dla Ettercap przed wersją 0.7.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Wielokrotne nieznane podatności w L-Soft LISTSERV 14.3, 1.8e i 1.8d umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

W MyBulletinBoard (MyBB) w wersji 1.00 RC4 występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach PHP, aby przeprowadzić atak.

Podatność typu SQL injection w pliku SignIn.asp w koszyku zakupowym India Software Solution umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Wielokrotne podatności na wstrzykiwanie SQL w systemie Net Portal Dynamic System (NPDS) 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) terme w module glossaire (glossaire.php) lub (2) parametr query w links.php.

Podatność typu SQL injection w pliku login.asp w nieznanym produkcie firmy Online Solutions for Educators (OS4E) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

W podatności CVE-2005-1806 w PeerCast 0.1211 i wcześniejszych wersjach występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ciągi formatowania w URL.

Funkcja filecopy w Clam AntiVirus (ClamAV) przed wersją 0.85 na systemie Mac OS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wirusa w nazwie pliku zawierającej metaznaki powłoki, które nie są prawidłowo obsługiwane, gdy uprawnienia HFS uniemożliwiają usunięcie pliku i wywoływana jest funkcja ditto.

Hosting Controller 6.1 HotFix 2.0 i wcześniejsze wersje pozwalają zdalnym atakującym na kradzież haseł oraz uzyskanie uprawnień poprzez zmodyfikowany parametr emailaddress w akcji updateprofile dla UserProfile.asp.

Plik setup.php w phpStat 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez ustawienie zmiennej $check.

D-Link DSL-504T przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym routera, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

W podatności CVE-2005-1523 występuje luka w formacie ciągu w serwerze imap4d w GNU Mailutils w wersjach 0.5 i 0.6 oraz wcześniejszych niż 0.6.90. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w tagu polecenia dla komend IMAP.

Przepełnienie bufora w funkcji header_get_field_name w pliku header.c dla GNU Mailutils w wersjach 0.5 i 0.6 oraz wcześniejszych niż 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany e-mail.

Przepełnienie całkowite w funkcji fetch_io serwera imap4d w GNU Mailutils 0.5 i 0.6 oraz innych wersjach przed 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez częściowe żądanie wiadomości z dużą wartością w parametrze END, co prowadzi do przepełnienia bufora na stercie.

D-Link DSL-504T pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień, takich jak aktualizacja oprogramowania układowego, restart routera lub przywrócenie zapisanej konfiguracji, poprzez bezpośrednie żądanie do firmwarecfg.

Podatność SQL injection w pliku login.asp w NewsletterEz 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność SQL injection w pliku admin.asp w systemie FunkyASP AD 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez parametr hasła.

qpopper w wersji 4.0.5 i wcześniejszych nieprawidłowo obniża uprawnienia przed przetwarzaniem niektórych plików dostarczonych przez użytkowników, co pozwala lokalnym użytkownikom na nadpisywanie lub tworzenie dowolnych plików jako root.