Katalog podatności CVE

W HylaFAX 4.2.3, gdy wsparcie PAM jest wyłączone, hfaxd akceptuje dowolne hasła, co pozwala zdalnym atakującym na uzyskanie uprawnień.

Nieokreślona podatność w funkcji ptrace w systemach SCO UnixWare 7.1.3 i 7.1.4 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W pliku login.php w systemie PCXP/TOPPE CMS zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia, modyfikując ciasteczko, aby odpowiadało identyfikatorowi użytkownika docelowego.

W Apple Quicktime przed wersją 7.0.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu w formacie (1) QuickTime Image File (QTIF), (2) PICT lub (3) JPEG z długim polem danych.

W module phpcups PHP dla CUPS 1.1.23rc1 występuje wiele przepełnień bufora na stosie, które mogą pozwolić atakującym na wykonanie dowolnego kodu. Problem ten jest związany z długimi parametrami funkcji, co zostało zademonstrowane przez funkcję cups_get_dest_options w pliku phpcups.c.

W TUGZip 3.4.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Podatność SQL injection w pliku check_user.asp w wielu produktach Web Wiz, takich jak Site News 3.06 i wcześniejsze, Journal 1.0 i wcześniejsze, Polls 3.06 i wcześniejsze oraz Database Login 1.71 i wcześniejsze, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUserName.

W podatności CVE-2005-4610 występuje luka formatu ciągu w serwerze Dopewars przed wersją 1.5.12, działającym jako usługa NT. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory ataku.

Wersje digiSHOP 3.1.17 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL lub uzyskanie pełnej ścieżki instalacji. Podatności te występują w parametrze c w pliku cart.php oraz w nieokreślonych parametrach modułu wyszukiwania.

Podatność SQL injection w pliku news.php w DapperDesk 3.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku index.php w iSupport 1.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr include_file.

Podatność SQL injection w pliku tickets.php w cSupport 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pg.

Podatność na przejście katalogu w eFileGo 3.01 umożliwia zdalnym atakującym wykonywanie dowolnego kodu, odczytywanie dowolnych plików oraz przesyłanie dowolnych plików poprzez użycie sekwencji '...' w URL na porcie 608 oraz w argumencie upload.exe.

IBM DB2 Universal Database (UDB) 820 przed ESE AIX 5765F4100 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zużycie CPU) poprzez 'nienormalne' zakończenie połączenia, co uniemożliwia prawidłowe usunięcie db2agents.

Podatność na wstrzykiwanie SQL w module rlm_sqlcounter w FreeRADIUS 1.0.3 i 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Wersja 2.38 i wcześniejsze HelpDeskPoint zawierają podatność na wstrzykiwanie SQL w pliku index.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku index.php w ClientExec 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) billshowid, (2) billdetailid, (3) fuse oraz (4) frmClientID.