Katalog podatności CVE

W podatności CVE-2005-4329 występuje luka typu SQL injection w pliku pafiledb.php w PHP Arena paFileDB Extreme Edition RC 5 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) newsid i (2) id.

Wiele nieokreślonych podatności w Driverse przed wersją 0.56b może prowadzić do nieznanego wpływu i wektorów ataku, związanych z 'eksploitem ptrace' oraz 'innymi potencjalnymi problemami bezpieczeństwa'.

Podatność SQL injection w ZixForum 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr H_ID w plikach zixforum/forum.asp, Headforums.asp oraz Subject.asp.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Apani Networks EpiForce 1.9 i wcześniejszych, działających na IPSec, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez określone pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

W Limbo CMS w wersji 1.0.4.2 i wcześniejszych występuje podatność na atak typu SQL injection w pliku index.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez modyfikację parametru _SERVER[REMOTE_ADDR].

Nieokreślona podatność w Hitachi Cosminexus Collaboration Portal w wersjach 06-00 do 06-10-/B, Groupmax Collaboration Portal w wersjach 07-00 do 07-10-/B oraz Groupmax Collaboration Web Client w wersjach 07-00 do 07-10-/A umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne wysyłanie nieprawidłowych żądań do komponentu Harmonogramu.

Podatność SQL injection w pliku merchant.ihtml w iHTML Merchant Version 2 Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) step, (2) id oraz (3) pid.

Podatność na wstrzykiwanie SQL w pliku browse.ihtml w iHTML Merchant Mall umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id, (2) store i (3) step.

W Plexum PLEXCART X3 występuje podatność na wstrzykiwanie SQL w funkcji wyszukiwania, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, prawdopodobnie związane z parametrami (1) s_itemname i (2) s_orderby w pliku plexcart.pl.

SSH Tectia Server w wersji 5.0.0 (A, F i T) umożliwia logowanie się użytkownikom z błędnymi poświadczeniami, gdy zezwala na uwierzytelnianie oparte na hoście. To stwarza poważne luki w bezpieczeństwie, ponieważ nieprawidłowe dane logowania mogą być akceptowane.

W pliku index.php w ezUpload Pro w wersji 2.2 i wcześniejszych, zdalni atakujący mogą włączyć pliki poprzez parametr mode. To stwarza możliwość wykonania nieautoryzowanego kodu na serwerze.

Podatność na wstrzykiwanie SQL w pliku index.php dla ezDatabase w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru db_id.

Podatność na wstrzykiwanie SQL w pliku index.php w AlmondSoft Almond Personals 4.05 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku index.php w AlmondSoft Almond Classifieds 5.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w ezUpload Pro 2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry modułu wyszukiwania.

W podatności CVE-2005-4300 występuje luka formatu w funkcji lire_pop w pliku pop.c w libremail w wersji 1.1.0 i wcześniejszych, skompilowanych z opcją debug. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail lub odpowiedź serwera POP.

W kliencie Citrix Program Neighborhood w wersji 9.0 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość nazwy w odpowiedzi Application Set.

Punkty dostępu bezprzewodowego (AP) dla modeli Avaya AP-3 do AP-6 w wersjach 2.5 do 2.5.4 oraz AP-7/AP-8 w wersji 2.5 i innych przed 3.1, a także Proxim AP-600 i AP-2000 przed 2.5.5 oraz Proxim AP-700 i AP-4000 po 2.4.11 i przed 3.1, używają statycznego klucza WEP '12345', co umożliwia zdalnym atakującym ominięcie uwierzytelnienia.

Nieokreślona podatność w PhpLogCon przed wersją 1.2.2 umożliwia zdalnym atakującym wykorzystanie dowolnych profili poprzez nieznane wektory związane z 'inteligentnymi' wartościami dla userid i hasła, prawdopodobnie związane z podatnością na SQL injection w parametrach (1) pass i (2) usr w pliku submit.php.

Podatność w MarmaraWeb E-commerce umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr page w pliku index.php. Jest to luka związana z zdalnym dołączaniem plików w PHP.