Katalog podatności CVE

Nieokreślona podatność w interfejsie administracyjnym Uresk Links 2.0 Lite umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów w pliku index.php.

Demon telnet w telefonie VOIP WIFI UTStarcom F1000 w wersji s2.0 działającym na VxWorks 5.5.1 z jądrem WIND 2.6 ma domyślną nazwę użytkownika 'target' oraz hasło 'password'. To umożliwia zdalnym atakującym uzyskanie pełnego dostępu do systemu.

Demon SNMP v1/v2c w telefonie Hitachi IP5000 VOIP WIFI w wersji 1.5.6 umożliwia zdalnym atakującym uzyskanie dostępu do konfiguracji systemu w trybie odczytu lub zapisu przy użyciu dowolnych poświadczeń SNMP.

Telefon VOIP WIFI Hitachi IP5000 w wersji 1.5.6 nie pozwala użytkownikowi na wyłączenie dostępu do SNMP oraz portu TCP 3390. To umożliwia zdalnym atakującym modyfikację konfiguracji oraz dostęp do Unidata Shell, co może prowadzić do ujawnienia wrażliwych informacji lub wywołania odmowy usługi.

Demon SNMP w telefonie VOIP WIFI UTStarcom F1000 w wersji s2.0 działającym na VxWorks 5.5.1 z jądrem WIND 2.6 ma wbudowane publiczne dane uwierzytelniające, których nie można zmienić. To umożliwia atakującym uzyskanie wrażliwych informacji.

Oprogramowanie układowe telefonu VoIP Senao SI-680H w wersji 0.03.0839 pozostawia port UDP 17185 debugera VxWorks dostępny bez uwierzytelnienia, co umożliwia atakującym dostęp do systemu operacyjnego telefonu oraz pozyskanie wrażliwych informacji.

Telefon VOIP WIFI UTStarcom F1000 w wersji s2.0 działający na VxWorks 5.5.1 z jądrem WIND 2.6 nie pozwala użytkownikom na wyłączenie dostępu do SNMP oraz portu rlogin TCP 513. To umożliwia zdalnym atakującym wykorzystanie innych podatności oraz wykonywanie dowolnych poleceń powłoki przez rlogin, który nie wymaga uwierzytelnienia.

Podatność na wstrzykiwanie SQL w Interspire ArticleLive NX 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Query.

Nieokreślona podatność w yaSSL przed wersją 1.0.6, związana z przetwarzaniem łańcucha certyfikatów, może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność na wstrzykiwanie SQL w Arki-DB w wersjach 1.0 i 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji widoku (view.php) do index.php.

Przepełnienie bufora w kodzie substytucji zmiennych środowiskowych w pliku main.c w OSH 1.7-14 pozwala lokalnym użytkownikom na wstrzykiwanie dowolnych zmiennych środowiskowych, takich jak LD_PRELOAD, poprzez argumenty ścieżki w formacie "$VAR/EVAR=arg", co powoduje, że część EVAR jest dołączana do bufora zwracanego przez wywołanie funkcji getenv.

centericq w wersji 4.20.0-r3 z włączoną opcją 'Włącz komunikację peer-to-peer' jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi (błąd segmentacji i zrzut pamięci) poprzez wysyłanie krótkich pakietów o zerowej długości oraz potencjalnie pakietów o długości 1 lub 2 bajtów.

W podatności CVE-2005-3686 występuje luka typu SQL injection w pliku search.inc.php w Unclassified NewsBoard przed wersją 1.5.3 Patch 4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry DateFrom lub DateUntil w forum.php.

W freeFTPd przed wersją 1.0.9 z włączonym logowaniem występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz USER.

W usłudze IMAP (meimaps.exe) w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą nazwę skrzynki pocztowej w poleceniach takich jak select, create, delete, rename, subscribe lub unsubscribe.

W freeFTPd w wersji 1.0.8 występuje wiele przepełnień bufora, które mogą wystąpić, gdy logowanie jest wyłączone. Umożliwia to zdalnym, uwierzytelnionym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą długich poleceń MKD i DELE.

Kontrolka ActiveX AxWebRemoveCtrl do odinstalowywania SunnComm MediaMax DRM umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnego kodu. Jest to podobna podatność do CVE-2005-3650.

Przepełnienie bufora w programie RealNetworks RealPlayer 10 i 10.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obraz w pliku skórki RealPlayer (RJS). Istnieje niepewność co do różnic między tą podatnością a CVE-2005-2629 oraz CVE-2005-2630.

W Wizz Forum w wersji 1.20 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry AuthID w pliku ForumAuthDetails.php oraz TopicID w plikach ForumTopicDetails.php i ForumReply.php.

Podatność SQL injection w pliku viewcat.php modułu WF-Downloads w wersji 2.05 systemu XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr list.