Katalog podatności CVE

Podatność na wstrzykiwanie SQL w module rlm_sqlcounter w FreeRADIUS 1.0.3 i 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku.

Podatność na przejście katalogu w eFileGo 3.01 umożliwia zdalnym atakującym wykonywanie dowolnego kodu, odczytywanie dowolnych plików oraz przesyłanie dowolnych plików poprzez użycie sekwencji '...' w URL na porcie 608 oraz w argumencie upload.exe.

Podatność SQL injection w pliku tickets.php w cSupport 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pg.

Podatność SQL injection w pliku index.php w iSupport 1.06 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr include_file.

Podatność SQL injection w pliku news.php w DapperDesk 3.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Wersje digiSHOP 3.1.17 i wcześniejsze zawierają wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL lub uzyskanie pełnej ścieżki instalacji. Podatności te występują w parametrze c w pliku cart.php oraz w nieokreślonych parametrach modułu wyszukiwania.

W podatności CVE-2005-4610 występuje luka formatu ciągu w serwerze Dopewars przed wersją 1.5.12, działającym jako usługa NT. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory ataku.

Podatność SQL injection w pliku check_user.asp w wielu produktach Web Wiz, takich jak Site News 3.06 i wcześniejsze, Journal 1.0 i wcześniejsze, Polls 3.06 i wcześniejsze oraz Database Login 1.71 i wcześniejsze, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtUserName.

Przepełnienie bufora w MTink w pakiecie printer-filters-utils umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.

Podatność związana z nieufnym ścieżką wyszukiwania (RPATH) w XnView 1.70 i NView 4.51 na systemie Gentoo Linux umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwą bibliotekę w bieżącym katalogu roboczym.

W TUGZip 3.4.0.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w archiwum ARJ.

ISS BlackIce 3.6, używane w różnych produktach, nie obniża uprawnień przed uruchomieniem pomocy z przycisku 'Więcej informacji' w dialogu 'Ochrona aplikacji'. To pozwala lokalnym użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

Podatność w poleceniu crttrap w systemie QNX Neutrino RTOS 6.2.1 umożliwia lokalnym użytkownikom ładowanie dowolnych bibliotek poprzez zmienną środowiskową LD_LIBRARY_PATH, która wskazuje na złośliwą bibliotekę.

Komponent FTP w FortiGate 2.8 działający na FortiOS 2.8MR10 i v3beta, oraz innych wersjach przed 3.0 MR1, pozwala zdalnym atakującym na ominięcie silnika antywirusowego FTP Fortinet poprzez wysłanie komendy STOR i przesłanie pliku przed wysłaniem odpowiedzi przez serwer FTP.

Serwer LDAP (nldap.exe) w IBM Lotus Domino przed wersją 7.0.1, 6.5.5 i 6.5.4 FP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długie żądanie bind, co prowadzi do dereferencji wskaźnika null.

Wtyczka G/PGP (GPG) w wersji 2.1 i wcześniejszych dla Squirrelmail pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach fpr i keyserver. Problem ten występuje w funkcjach deleteKey oraz gpg_recv_key.

Przepełnienie bufora w Domain Name Relay Daemon (DNRD) przed wersją 2.19.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej liczby dużych pakietów DNS z wyczyszczonymi flagami Z i QR.

W usłudze BlackBerry Attachment Service firmy Research in Motion (RIM) występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi poprzez wysłanie wiadomości e-mail z odpowiednio przygotowanym plikiem TIFF.

Router BlackBerry firmy Research in Motion (RIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakłócenie komunikacji) poprzez wysyłanie spreparowanych pakietów protokołu routingu serwera (SRP).

W Fortinet FortiGate 2.8, działającym na FortiOS 2.8MR10 i v3beta, występuje konflikt interpretacji, który pozwala zdalnym atakującym na ominięcie blokady URL. Możliwe jest to dzięki wysłaniu żądania HTTP zakończonego znakiem nowej linii (LF) lub żądania HTTP bez pola Host.