Katalog podatności CVE

Podatność SQL injection w PortailPHP 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w modułach (1) News, (2) File, (3) Liens lub (4) Faq.

Podatność SQL injection w pliku pnadmin.php modułu Xanthia w PostNuke 0.760-RC3 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametr riga[0].

Nieznana podatność w programie antywirusowym ALWIL avast! w wersji 4 (4.6.6230) i wcześniejszych, działającym na systemie Windows NT 4.0, która nieprawidłowo wykrywa niektóre wirusy.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w bibliotece antywirusowej Computer Associates, używanej przez różne produkty, takie jak CA InoculateIT i eTrust Antivirus. Atakujący zdalnie mogą uzyskać uprawnienia poprzez wykorzystanie skompresowanego katalogu VBA z długością nazwy projektu równą -1.

Podatność na formatowanie ciągów w grze Warrior Kings: Battles w wersji 1.23 i wcześniejszych oraz Warrior Kings w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pseudonimie.

Wersje Net-snmp 5.x przed 5.2.1-r1 mają problem z tworzeniem plików tymczasowych w sposób niebezpieczny. Umożliwia to lokalnym użytkownikom modyfikację zawartości tych plików, co może prowadzić do wykonania dowolnych poleceń lub nadpisania dowolnych plików za pomocą ataku symlink.

W podatności CVE-2005-1738 występuje luka formatu w funkcji logPrintBadfile w pliku delbadfiles.c w Iron Bars SHell (ibsh) przed wersją 0.3d. Umożliwia to użytkownikom dostęp do plików poza katalogiem domowym oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane dane wejściowe w wywołaniu syslog.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 do Service Pack 3 oraz 7.0 do Service Pack 5 nieprawidłowo obsługują sytuacje, gdy dostawca zabezpieczeń zgłasza wyjątek. Może to prowadzić do użycia nieprawidłowej tożsamości dla wątku lub do nieudanej audytacji wyjątków zabezpieczeń.

W module Xanthia w PostNuke 0.750 występuje kilka podatności na wstrzykiwanie SQL w pliku Xanthia.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name lub (2) module.

Wielokrotne nieznane podatności w PROMS 0.11 pozwalają 'nieautoryzowanym użytkownikom' na (1) przeglądanie lub modyfikowanie listy członków projektu oraz (2) modyfikowanie listy zadań do wykonania.

PROMS 0.11 nieprawidłowo obsługuje 'pewne kombinacje uprawnień', co skutkuje przyznawaniem użytkownikom większych uprawnień niż zamierzono.

W podatności CVE-2005-1692 w gxine w wersjach od 0.4.1 do 0.4.4 oraz wcześniejszych, występuje luka formatu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik ram z adresem URL zawierającym specyfikatory formatu.

Wersje gdb przed 6.3 przeszukują bieżący katalog roboczy w celu załadowania pliku konfiguracyjnego .gdbinit, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik uruchamiający gdb.

Nieznana podatność w MailScanner 4.41.3 i wcześniejszych wersjach, związana z 'niekompletnym raportowaniem wirusów w plikach zip', umożliwia zdalnym atakującym ominięcie wykrywania wirusów.

Nieznana podatność w Blue Coat Reporter przed wersją 7.1.2 umożliwia zdalnym, nieautoryzowanym atakującym dodanie licencji.

Podatność w episodex guestbook umożliwia zdalnym atakującym ominięcie uwierzytelnienia i edytowanie skryptów poprzez bezpośrednie żądanie do admin.asp.

Urządzenia D-Link DSL-502T, DSL-504T, DSL-562T oraz DSL-G604T umożliwiają zdalnym atakującym ominięcie uwierzytelnienia podczas wykonywania skryptu /cgi-bin/firmwarecfg. Atakujący mogą to zrobić, jeśli ich adres IP znajduje się już w pliku /var/tmp/fw_ip lub jeśli ich żądanie jest pierwsze, co powoduje utworzenie pliku /var/tmp/fw_ip z ich adresem IP.

Nieznana podatność w Groove Virtual Office przed wersją 3.1 build 2338, przed wersją 3.1a build 2364 oraz w Groove Workspace przed wersją 2.5n build 1871, umożliwia zdalnym atakującym obejście ograniczeń dotyczących obiektów COM.

Podatność na wstrzykiwanie SQL w pliku wp-trackback.php w WordPressie 1.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

W podatności CVE-2005-1681 w phpATM 1.21 (i prawdopodobnie wcześniejszych wersjach) występuje luka zdalnego dołączania plików w pliku common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze include_location w index.php.