Katalog podatności CVE

Funkcja Szybkich Przycisków w Konversation 0.15 pozwala zdalnym atakującym na wykonanie określonych poleceń IRC poprzez nazwę kanału zawierającą zmienne '%', które są rekurencyjnie rozwijane przez funkcję Server::parseWildcards po wybraniu przycisku 'Part'.

Podatność na wstrzykiwanie SQL w pliku admin/login.asp w aspclick.it ACNews 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Podatność SQL injection w pliku exit.php dla Serendipity w wersji 0.8 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) url_id lub (2) entry_id.

Podatność na wstrzykiwanie SQL w pliku banner.inc.php w JPortal Web Portal 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru haslo.

XAMPP w wersji 1.4.x posiada wiele domyślnych lub pustych haseł, co umożliwia atakującym uzyskanie uprawnień.

Wielokrotne przepełnienia bufora w funkcji HandleChild w pliku server.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4, gdy GLD nasłuchuje na interfejsie sieciowym, umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Wielokrotne podatności związane z dowiązaniami symbolicznymi w portupgrade przed wersją 20041226_2 w systemie FreeBSD umożliwiają lokalnym użytkownikom nadpisywanie dowolnych plików oraz potencjalne zastępowanie pakietów w celu wykonania dowolnego kodu. Dodatkowo, mogą oni nadpisywać pliki tymczasowe podczas aktualizacji portu lub pakietu oraz tworzyć dowolne pliki o zerowej wielkości.

Przepełnienie bufora w funkcji Content Advisor w przeglądarkach Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Content Advisor. Jest to znane jako 'Wrażliwość na uszkodzenie pamięci w Content Advisor'.

Błąd walidacji plików GIF w MSN Messenger 6.2 umożliwia zdalnym atakującym z listy kontaktów użytkownika wykonanie dowolnego kodu poprzez obraz GIF o nieprawidłowej wysokości i szerokości.

Podatność typu SQL injection w pliku index.php w Invision Power Board 1.3.1 Final i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

TowerBlog w wersji 0.6 i wcześniejszych przechowuje plik z danymi logowania w katalogu głównym serwisu, co umożliwia zdalnym atakującym uzyskanie sum kontrolnych MD5 nazwy użytkownika i hasła poprzez bezpośrednie żądanie do pliku _dat/login.

Wielokrotne podatności na wstrzykiwanie SQL w AzDGDatingPlatinum 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku view.php lub parametr from w pliku members/index.php.

Podatność w klasie Access_user przed wersją 1.75 pozwala lokalnym użytkownikom uzyskać dostęp jako inni użytkownicy za pomocą hasła 'new'.

Modyfikacja skryptu do przesyłania plików (up.php) dla phpBB 2.0.x nie ogranicza właściwie typów plików, które mogą być przesyłane. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez przesyłanie plików PHP i bezpośrednie żądanie ich z katalogu przesyłania.

Wielokrotne podatności na wstrzykiwanie SQL w Active Auction House umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid, (2) SortDir, (3) Sortby w default.asp, (4) itemID w ItemInfo.asp lub (5) pole Email w sendpassword.asp.

Podatność na wstrzykiwanie SQL w pliku main.asp dla Ocean12 Membership Manager Pro 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserID.

W wersjach Pavuk przed 0.9.32 występuje wiele przepełnień bufora, których wektory ataku są nieznane. Może to prowadzić do nieprzewidzianych skutków w działaniu aplikacji.

Podatność w funkcji load_elf_library w jądrze Linux przed wersją 2.6.11.6 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (crash jądra) poprzez wykorzystanie spreparowanej biblioteki ELF lub pliku wykonywalnego, co prowadzi do zwolnienia nieprawidłowego wskaźnika.

Podatność CVE-2005-0957 dotyczy oprogramowania Bay Technical Associates RPC-3 Telnet Host w wersji 3.05, które pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez naciśnięcie klawiszy escape i enter na ekranie logowania.

W gprostats dla GProFTPD przed wersją 8.1.9 występuje podatność na atak typu format string, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez transfer FTP z wykorzystaniem spreparowanej nazwy pliku. Taka nazwa pliku może wprowadzić specyfikatory formatu do logu transferu ProFTPD.