Katalog podatności CVE

Przepełnienie bufora w funkcji git-checkout-index w GIT przed wersją 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik indeksu zawierający długi link symboliczny.

CRE Loaded 6.15 umożliwia zdalnym atakującym wykonywanie uprzywilejowanych działań, w tym przesyłanie i tworzenie dowolnych plików, poprzez bezpośrednie żądanie do pliku files.php. Wydawca zaleca zastosowanie łatki, która zamyka tę podatność dla wszystkich znanych wersji 6.0x i 6.1x.

W podatności CVE-2006-0301 występuje przepełnienie bufora w stercie w pliku Splash.cc w xpdf, które jest wykorzystywane w innych produktach, takich jak poppler, kdegraphics, gpdf i pdfkit.framework. Atakujący mogą wykorzystać tę lukę, aby spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez przygotowane obrazy splash, które generują wartości przekraczające szerokość lub wysokość powiązanego bitmapy.

Serwer CommuniGate Pro Core przed wersją 5.0.7 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez wiadomości LDAP z ujemnymi długościami BER oraz być może innymi wektorami, co zostało udowodnione przez zestaw testowy ProtoVer LDAP.

Podatność SQL injection w pliku comentarios.php w AndoNET Blog 2004.09.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entrada.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w IdeoContent Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) goto_id lub (2) mid.

Microsoft Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym obejście ustawień Kill bit dla niebezpiecznych kontrolerów ActiveX poprzez nieznane wektory związane z przygotowanym HTML. Może to narażać przeglądarkę na ataki, które w przeciwnym razie byłyby blokowane przez ustawienie Kill bit.

W E-Post Mail Server 4.10 oraz SPA-PRO Mail @Solomon 4.00 występują wielokrotne przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika w komendach SMTP AUTH PLAIN i AUTH LOGIN, a także w komendzie APOP POP3 oraz długiej komendzie IMAP DELETE.

Wielokrotne podatności na przejście katalogu w programach EPSTIMAP4S.EXE i SPA-IMAP4S.EXE w usłudze IMAP w E-Post Mail 4.05 oraz SPA-PRO Mail 4.05 umożliwiają zdalnym atakującym (a) wylistowanie dowolnych katalogów lub spowodowanie odmowy usługi za pomocą polecenia LIST; lub stworzenie dowolnych plików za pomocą poleceń (b) APPEND, (c) COPY lub (d) RENAME.

W Sami FTP Server 2.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą komendę USER. Przepełnienie to jest wywoływane podczas przeglądania logów.

Nieokreślona podatność w Oracle PL/SQL, używana w różnych wersjach serwera baz danych oraz aplikacji, umożliwia atakującym ominięcie listy wykluczeń PLSQL i dostęp do wykluczonych pakietów oraz procedur.

Nieokreślona podatność w systemie HP HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

BEA WebLogic Portal w wersji 8.1 do SP3 przechowuje hasło dla dostawcy uwierzytelniania RDBMS w postaci niezaszyfrowanej w pliku config.xml, co umożliwia atakującym uzyskanie uprawnień.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 do SP4, gdy audyt konfiguracji jest włączony i następuje zmiana hasła, przechowują stare i nowe hasła w postaci niezaszyfrowanej w pliku DefaultAuditRecorder.log. To może umożliwić atakującym uzyskanie uprawnień.

Nieokreślona podatność w BEA WebLogic Portal 8.1 SP3 do SP5, związana z używaniem zdalnych portletów usług sieciowych (WSRP), umożliwia zdalnym atakującym dostęp do zastrzeżonych zasobów internetowych za pomocą spreparowanych adresów URL.

Plik claro_init_local.inc.php w Claroline 1.7.2 wykorzystuje przewidywalne ciasteczka sesyjne (hash MD5 czasu połączenia), co umożliwia zdalnym atakującym przejęcie sesji i potencjalne uzyskanie uprawnień administratora.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w NewsPHP umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) discuss, (2) tim, (3) id, (4) last oraz (5) limit.

W miniBloggie w wersji 1.0 i wcześniejszych występuje podatność na atak typu SQL injection w pliku login.php, gdy opcja gpc_magic_quotes jest wyłączona. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie procesu uwierzytelniania za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Podatność na wstrzykiwanie kodu w 123 Flash Chat Server w wersjach 5.0 i 5.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę użytkownika.

Podatność SQL injection w CyberShop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w akcji logowania.