Katalog podatności CVE

Internet Explorer 6.x na systemie Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą dokumentu z przeciągalnym typem pliku, takim jak .xml, .doc, .py, .cdf, .css, .pdf lub .ppt, wykorzystując ADODB.Connection i ADODB.recordset do zapisu w pliku .hta, który jest interpretowany w Strefie lokalnej przez Pomoc HTML.

Radmin w cienkich klientach eSeSIX Thintune działających na firmware 2.4.38 i wcześniejszych uruchamia proces na porcie 25072, który można uzyskać za pomocą domyślnego hasła 'jstwo'. To umożliwia zdalnym atakującym uzyskanie dostępu.

W podatności CVE-2004-2026 występuje luka formatu w funkcji logmsg w pliku svc.c dla Pound w wersji 1.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomościach syslog.

Wersja Zen Cart 1.1.4 przed łatką 2 zawiera kod debugowania w funkcji odzyskiwania hasła administratora, co umożliwia atakującym uzyskanie uprawnień administratora poprzez plik password_forgotten.php.

W podatności CVE-2004-2023 występuje luka typu SQL injection w pliku login.php w Zen Cart w wersjach 1.1.2d, 1.1.4 przed poprawką 1 oraz prawdopodobnie w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametrów admin_name lub admin_pass.

Podatność CVE-2004-2018 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Php-Nuke w wersjach od 6.x do 7.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru modpath, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Podatność CVE-2004-2690 dotyczy nieograniczonego przesyłania plików w Panelu Administracyjnym NewsPHP, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu zamiast plików wideo.

Wersje NetChat 7.3 i wcześniejsze zawierają podatność na przepełnienie bufora na stosie w serwerze HTTP, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie GET.

Przepełnienie całkowite w opcji gniazda SCTP_SOCKOPT_DEBUG_NAME w pliku socket.c w jądrze Linux 2.4.25 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wartość optlen równą -1, co powoduje, że kmalloc przydziela 0 bajtów pamięci.

Funkcja systrace_exit w narzędziu systrace dla NetBSD-current i 2.0 przed 16 kwietnia 2004 roku oraz w niektórych portach FreeBSD nie weryfikuje właściciela połączenia /dec/systrace przed ustawieniem euid na 0, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Wersja 0.7.1 i wcześniejsze phpShop zawierają podatność na zdalne dołączanie plików w pliku index.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr base_dir, aby wskazywał na URL zdalnego serwera zawierającego plik phpshop.cfg.

Podatność SQL injection w pliku include.php w PHPKIT w wersjach od 1.6.03 do 1.6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

DansGuardian w wersji 2.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie reguły filtrowania rozszerzeń za pomocą zakodowanego w hex rozszerzenia lub kropki w nazwie pliku.

Interfejs logowania Transaction Language 1 (TL1) w urządzeniach Cisco ONS 15327 oraz 15454, w wersjach 4.6(0) i 4.6(1), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, gdy konto użytkownika jest skonfigurowane z pustym hasłem. Atakujący mogą zalogować się, używając hasła dłuższego niż 10 znaków.

Podatność na wstrzykiwanie SQL w plikach ttlast.php i last10.php w vBulletin 3.0.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fsel, co zostało zademonstrowane przy użyciu pliku last.php.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania digest w Pavuk 0.9.28-r2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Metoda addImage w pliku admin.class.php w aplikacji Image Gallery Web Application w wersji 0.9.10 nie sprawdza poprawnie nazw plików, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików.

W podatności CVE-2004-1403 w GNUBoard 3.39 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru doc w pliku index.php, wskazując na URL na zdalnym serwerze. To umożliwia zdalne wstrzyknięcie i wykonanie nieautoryzowanego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w BroadBoard Instant ASP Message Board umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keywords w search.asp, (2) handle w profile.asp, (3) txtUserHandle w reg2.asp lub (4) txtUserEmail w forgot.asp.

Podatność SQL injection w aspWebCalendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole nazwy użytkownika na stronie logowania lub (2) parametr eventid w calendar.asp.