Katalog podatności CVE

W DUware DUportal w wersjach 3.1.2 i 3.1.2 SQL występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w plikach ASP, takich jak channel.asp, detail.asp i inc_rating.asp.

Netfilter w jądrze Linux 2.6.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria jądra) poprzez odpowiednio skonstruowane fragmenty pakietów IP.

Podatność w systemach Microsoft Windows XP SP2 i wcześniejszych, 2000 SP3 i SP4, Server 2003 oraz starszych systemach operacyjnych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IP z nieprawidłowymi opcjami, znana jako 'Podatność na walidację IP'.

Firefox przed wersją 1.0 oraz Mozilla przed wersją 1.7.5, skonfigurowane do używania proxy, odpowiadają na żądania autoryzacji 407 z dowolnych serwerów, co umożliwia zdalnym atakującym kradzież poświadczeń NTLM lub SPNEGO.

Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zdarzenia przeciągania i upuszczania, znane jako 'Podatność na przeciąganie i upuszczanie'.

Przepełnienie bufora w Apple iTunes 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w plikach playlist (.m3u lub .pls).

Podatność SQL injection w pliku login.asp dla Ecommerce-Carts EcommPro 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

W podatności CVE-2005-0250 występuje luka w formacie ciągu w narzędziu auditselect na systemach IBM AIX 5.1, 5.2 i 5.3. Umożliwia ona lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

W xine-lib przed wersją 1.0 oraz w innych produktach korzystających z xine-lib, takich jak MPlayer 1.0pre6 i wcześniejsze, występują wielokrotne przepełnienia bufora w stercie związane z obsługą strumieni MMS przez TCP oraz strumieni RTSP RealMedia. Te luki umożliwiają zdalnym złośliwym serwerom wykonanie dowolnego kodu.

Podatność SQL injection w Coppermine Photo Gallery 1.3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr favs w plikach init.inc.php lub zipdownload.php.

Podatność na wstrzykiwanie SQL w Oracle Forms 10g umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji Query/Where.

Lightspeed DeluxeFTP 6.01 przechowuje nazwy użytkowników i hasła w formie niezaszyfrowanej w pliku sites.xml, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie nieautoryzowanych uprawnień.

Klient OpenText FirstClass 8.0 nieprawidłowo sanitizuje ciągi znaków przed przekazaniem ich do API ShellExecute systemu Windows, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ścieżki UNC w zakładce.

Podatność CVE-2005-0678 dotyczy skryptu Form Mail Script w wersji 2.3 i wcześniejszych, gdzie występuje luka w pliku formmail.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację zmiennej script_root, aby wskazywała na URL zdalnego serwera zawierającego ten kod.

Funkcjonalność favicon w Firefoxie przed wersją 1.0.3 oraz w Mozilla Suite przed wersją 1.7.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag <LINK rel="icon"> z adresem URL javascript: w atrybucie href, znanym jako "Firelinking".

Przepełnienie bufora w ncplogin w ncpfs przed wersją 2.2.6 umożliwia zdalnym złośliwym serwerom NetWare wykonanie dowolnego kodu na kliencie NetWare.

W podatności CVE-2005-1100 występuje luka formatu w funkcji ErrorLog w pliku cnf.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych przekazywanych bezpośrednio do syslog.

Podatność na wstrzykiwanie SQL w pliku index.php dla RadScripts RadBids Gold 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mode.

Polecenia 'at' w systemie Mac OS X 10.3.7 i wcześniejszych nieprawidłowo obniżają uprawnienia, co pozwala lokalnym użytkownikom na usuwanie dowolnych plików za pomocą atrm, wykonywanie dowolnych programów oraz odczytywanie dowolnych plików za pomocą argumentu -f w poleceniu batch.

Serwer pocztowy MERAK w wersji 7.6.0 oraz 7.6.4r z Icewarp Web Mail 5.3.0 i Icewarp Mail Server 5.3.2 wykorzystuje słabe szyfrowanie w plikach konfiguracyjnych, co umożliwia lokalnym użytkownikom wydobycie haseł.