Katalog podatności CVE

Przełączniki Cisco, które obsługują zabezpieczenia 802.1x, umożliwiają zdalnym atakującym ominięcie zabezpieczeń portu i uzyskanie dostępu do VLAN-u za pomocą sfałszowanych komunikatów Cisco Discovery Protocol (CDP).

W systemie JiRo's Upload System (JUS) w wersji 1 występuje podatność na atak typu SQL injection w pliku login.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Blog przed wersją 1.1.2 Final umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid w akcjach editentry, replyentry lub editcomment, oraz (2) mid w akcji aboutme.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Gallery przed wersją 1.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr komentarza w akcji edytowania komentarza lub (2) parametr oceny podczas głosowania na zdjęcie.

W podatności CVE-2005-1882 występuje luka w pliku last_gallery.php w YaPiG w wersjach 0.93u i 0.94u, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr YAPIG_PATH.

Nieznana podatność w systemie uprawnień w Drupal 4.4.0 do 4.6.0, gdy włączona jest publiczna rejestracja, pozwala zdalnym atakującym na uzyskanie uprawnień z powodu niewłaściwie zaimplementowanej weryfikacji danych wejściowych.

Podatność CVE-2005-1894 w FlatNuke 2.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wstrzyknięcie go do nagłówka Referer w żądaniu HTTP. Kod ten jest następnie wstrzykiwany do pliku referer.php, który może być dostępny dla atakującego.

W Crob FTP w wersji 3.6.1 oraz prawdopodobnie wcześniejszych występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie polecenia FTP z dużym ciągiem znaków, a następnie polecenia RMD z długim ciągiem lub poprzez użycie znaku globbing ('*') z długim ciągiem.

Sawmill w wersjach przed 7.1.6 pozwala zdalnym atakującym na ominięcie uwierzytelniania, co może prowadzić do uzyskania uprawnień administratora lub dodania licencji.

Symantec Brightmail AntiSpam przed wersją 6.0.2 zawiera twardo zakodowane hasło administratora bazy danych, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W Calendarix Advanced 1.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catview w plikach cal_week.php, cal_cat.php, cal_day.php oraz parametr id w pliku cal_pophols.php.

I-Man w wersji 0.9 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie załącznika pliku z rozszerzeniem .php.

Parser GIF w ateimg32.dll w AOL Instant Messenger (AIM) w wersji 5.9.3797 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez złośliwie skonstruowany ikonę znajomego, co prowadzi do niedoboru całkowitego w zmiennej licznika pętli.

Sterownik klif.sys w programie Kaspersky Labs Anti-Virus w wersjach 5.0.227, 5.0.228 i 5.0.335 na systemie Windows 2000 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację określonych krytycznych adresów kodu, które są później wykorzystywane przez programy z uprawnieniami.

Podatność w Webhints 1.03 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach funkcji hints.pl.

Nieznana podatność w serwerze FlexCast Audio Video Streaming przed wersją 2.0, której wpływ i wektory ataku są nieznane.

Przepełnienie bufora w funkcji ptrace w jądrze Linux dla architektur 64-bitowych umożliwia lokalnym użytkownikom zapisanie bajtów w pamięci jądra.

Podatność w Perception LiteWeb umożliwia zdalnemu atakującemu ominięcie kontroli dostępu do plików poprzez dodanie dodatkowego ukośnika (/) lub odwrotnego ukośnika (\) na początku adresu URL.

Podatność CVE-2005-1964 dotyczy Ovidentia Portal i polega na zdalnym dołączeniu pliku PHP w pliku utilit.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr babInstallPath.

Przepełnienie bufora w agencie Modweb dla Novell NetMail 3.52 przed wersją 3.52C, występujące podczas zmiany nazw folderów, może umożliwić atakującym wykonanie dowolnego kodu.