Katalog podatności CVE

W podatności CVE-2005-4442 w OpenLDAP przed wersją 2.2.28-r3 na systemie Gentoo Linux występuje nieufna ścieżka wyszukiwania. Umożliwia to lokalnym użytkownikom z grupy portage uzyskanie uprawnień poprzez złośliwy obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest częścią RUNPATH.

Podatność SQL injection w pliku articles/articles_funcs.php w phpCOIN 1.2.2 umożliwia zdalnemu atakującemu modyfikację składni SQL i potencjalne wykonanie zapytań w ograniczonych warunkach poprzez parametr rec_next. Mimo że wstrzyknięcie następuje po klauzuli ORDER BY, błąd składniowy może ujawnić ścieżki błędów w niektórych środowiskach.

W Dec2Rar.dll w wersji 3.2.14.3, dystrybuowanej w bibliotece antywirusowej Symantec i używanej przez różne produkty Symantec, występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując archiwa RAR z nagłówkami sub-bloków zawierającymi nieprawidłowe wartości w polu długości.

Podatność w protokole EIGRP 1.2, zaimplementowanym w Cisco IOS po wersji 12.3(2), 12.3(3)B i 12.3(2)T, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie 'fałszywego ogłoszenia sąsiada' z niedopasowanymi wartościami k lub 'wiadomością pożegnania' w formacie Type-Length-Value (TLV).

W protokole EIGRP 1.2, zaimplementowanym w Cisco IOS 11.3 i nowszych, brak jest uwzględnienia kodu uwierzytelniającego (MAC) w sumie kontrolnej. To umożliwia zdalnym atakującym przechwytywanie skrótów wiadomości oraz powtarzanie wiadomości HELLO EIGRP lub wywoływanie ataków typu denial of service poprzez wysyłanie dużej liczby fałszywych ogłoszeń sąsiednich EIGRP.

Przepełnienie bufora w ELOG elogd 2.6.0-beta4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długim parametrem (1) cmd lub (2) mode.

Fetchmail w wersjach przed 6.3.1 oraz 6.2.5.5, skonfigurowany w trybie multidrop, umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysyłanie wiadomości bez nagłówków z serwerów pocztowych upstream.

Podatność SQL injection w LogicBill 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) __mode i (2) __id w pliku helpdesk.php.

Podatność SQL injection w WowBB 1.65 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w pliku search.php. Warto zauważyć, że wektory view_user.php/sort_by są już objęte innymi CVE.

Podatność SQL injection w CS-Cart 1.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort_by i (2) sort_order w pliku index.php.

W Cerberus Helpdesk występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w plikach PHP, takich jak attachment_send.php, email_parser.php, structs.php oraz innych.

Podatność SQL injection w pliku index.php w TML CMS 0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.cfm w Mercury CMS 4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Nieokreślona podatność w Teamwork 3 przed wersją alpha 1.7, związana z 'błędem bezpieczeństwa w menu'.

Nieokreślona podatność w Kerio WinRoute Firewall przed wersją 6.1.3 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez określone strumienie RTSP.

Dev-Editor 3.0 umożliwia zdalnym atakującym dostęp do dowolnego katalogu poza katalogiem głównym serwisu, którego nazwa jest podciągiem nazwy katalogu głównego.

Przepełnienie bufora w systemie transportu poczty Mercury Mail w wersji 4.01b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu TCP 105.

Podatność SQL injection w pliku printer_friendly.cfm w e-publish CMS 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Miraserver 1.0 RC4 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry (1) page w index.php, (2) id w newsitem.php oraz (3) cat w article.php.

Podatność na wstrzykiwanie SQL w pliku index.php w Marwel 2.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru show.