Katalog podatności CVE

Podatność na wstrzykiwanie SQL w zewnętrznej wtyczce do TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru category_uid.

W ProZilla w wersji 1.3.7.3 i wcześniejszych występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nagłówku Location.

Przepełnienie bufora w Bontago w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

W Knox Arkeia Server Backup w wersji 5.3.x występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie typu 77.

Podatność na wstrzykiwanie SQL w PerlDesk 1.x umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr view.

W AWStats w wersjach 6.3 i 6.4 występuje podatność na bezpośrednią iniekcję kodu w pliku awstats.pl, która pozwala zdalnym atakującym na wykonanie fragmentów kodu Perl poprzez parametr PluginMode.

Przepełnienie bufora w serwerze WWW Savant 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie HTTP.

AWStats w wersjach 4.0 i 6.2 zawiera podatność w skrypcie awstats.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze konfiguracyjnym.

Podatność SQL injection w BibORB 1.3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.

W funkcji SetSkin w pasku narzędzi AtHoc występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy skóry.

Jądro systemu Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez określone żądania dostępu.

Przepełnienie bufora w analizatorze X11 w Ethereal w wersjach od 0.8.10 do 0.10.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet.

Podatność CVE-2005-0015 dotyczy aplikacji diatheke.pl w wersji Sword 1.5.7a, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL.

Przepełnienie bufora w pliku wccp.c w Squid 2.5 przed wersją 2.5.STABLE7 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi pakiet WCCP, który jest przetwarzany przez wywołanie funkcji recvfrom z nieprawidłowym parametrem długości.

W Ulog-php przed wersją 1.0 zidentyfikowano nieznane 'poważne luki w zabezpieczeniach' związane z walidacją danych wejściowych. Problemy te mogą być związane z podatnościami na ataki typu SQL injection w plikach host.php, port.php i index.php.

Wtyczka Vacation w wersji 0.15 i wcześniejszych dla Squirrelmail zawiera podatność, która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach wiersza poleceń.

W NodeManager Professional 2.00 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Atak ten może być przeprowadzony za pomocą pakietu LinkDown-Trap zawierającego długi ciąg OCTET-STRING w polu zmiennych powiązań Trap.

Podatność w squid_ldap_auth w Squid 2.5 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na obejście list kontroli dostępu (ACL) opartych na nazwach użytkowników. Użytkownicy mogą to osiągnąć, używając nazwy użytkownika z spacją na początku lub końcu, która jest ignorowana przez serwer LDAP.

Podatność typu SQL injection w funkcji Update_Events w pliku events_functions.asp w MaxWebPortal w wersji 1.33 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr EVENT_ID.

W WINSRV.DLL w procesie Client Server Runtime System (CSRSS) w systemach Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie zaprojektowaną aplikację, która dostarcza informacje o oknie konsoli z długą wartością FaceName.