Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare w wersji 0.9.16.003 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) order, (2) project_id, (3) pro_main, (4) hours_id w index.php lub (5) ticket_id w viewticket_details.php.

Podatność na przejście katalogu w pliku index.php w systemie CMS Just Another Flat file (JAF) 3.0RC umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie kodu PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

Wiele przepełnień bufora w demonie PPPoE (PPPoEd) w QNX RTP 6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty dla różnych flag, takich jak -F, name, en, upscript, downscript, retries, timeout, scriptdetach, noscript, nodetach, remote_mac oraz local_mac.

Przepełnienie bufora w kliencie FTP Crystal 2.8 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez odpowiedź na polecenie LIST, które zawiera nazwę pliku z długim rozszerzeniem.

Podatność na wstrzykiwanie CRLF w Microsoft Internet Explorer 6.0.2800.1106 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń FTP poprzez URL ftp:// zawierający zakodowany URL nowej linii ('%0a') przed poleceniem FTP. To powoduje wstawienie poleceń do sesji FTP.

Funkcja set_time_limit w aplikacji Gallery przed wersją 1.4.4_p2 usuwa pliki, które nie są obrazami, z katalogu tymczasowego co 30 sekund po ich przesłaniu za pomocą save_photos.php. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów, zanim zostaną one usunięte, jeśli katalog tymczasowy znajduje się w katalogu głównym serwera WWW.

Cisco Secure Access Control Server (ACS) w wersji 3.2(3) i wcześniejszych, skonfigurowany z anonimowym połączeniem w Novell Directory Services (NDS), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do klientów AAA poprzez puste hasło.

DansGuardian w wersji 2.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie reguły filtrowania rozszerzeń za pomocą zakodowanego w hex rozszerzenia lub kropki w nazwie pliku.

Interfejs logowania Transaction Language 1 (TL1) w urządzeniach Cisco ONS 15327 oraz 15454, w wersjach 4.6(0) i 4.6(1), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, gdy konto użytkownika jest skonfigurowane z pustym hasłem. Atakujący mogą zalogować się, używając hasła dłuższego niż 10 znaków.

Podatność na wstrzykiwanie SQL w plikach ttlast.php i last10.php w vBulletin 3.0.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fsel, co zostało zademonstrowane przy użyciu pliku last.php.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania digest w Pavuk 0.9.28-r2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Usługa Windows Internet Naming Service (WINS) w systemach Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 i SP4 oraz Windows Server 2003 nieprawidłowo waliduje wartość nazwy komputera w pakiecie WINS. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria serwera), co prowadzi do 'niekontrolowanego bufora' i może wywołać przepełnienie bufora.

W ArGoSoft FTP Server przed wersją 1.4.1.6 występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym użytkownikom na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez (1) polecenie SITE ZIP z długim pierwszym lub drugim argumentem, lub (2) polecenie SITE COPY z długim argumentem.

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania tagów typu 'ANY'. Wpływ i wektory ataku są nieznane.

Metoda addImage w pliku admin.class.php w aplikacji Image Gallery Web Application w wersji 0.9.10 nie sprawdza poprawnie nazw plików, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików.

Podatność SQL injection w pliku jobedit.asp w systemie Web Helpdesk firmy Leigh Business Enterprises przed wersją 4.0.0.81 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja DecodeTCPOptions w pliku decode.c w Snort przed wersją 2.3.0, podczas wyświetlania opcji TCP/IP w trybie FAST lub verbose, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pakiety z nieprawidłowymi opcjami TCP/IP, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w plikach queue.c i queued.c w wersji queue przed 1.30.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w metodzie strip_html_tags w Gyach Enhanced (Gyach-E) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z tagami HTML.

Nieznana podatność w Rippy the Aggregator przed wersją 0.10, gdy włączona jest opcja register_globals, ma nieznane wektory ataku i wpływ, prawdopodobnie związana z 'filtrami kontrolowanymi przez użytkownika'.