Katalog podatności CVE

Wiele podatności typu traversal w Tikiwiki przed wersją 1.9.1 umożliwia zdalnym atakującym odczyt dowolnych plików oraz wykonywanie poleceń poprzez parametry suck_url w tiki-editpage.php oraz language w tiki-user_preferences.php.

Kontrolka ActiveX CodeSupport.ocx, używana przez Sony do odinstalowywania DRM First4Internet XCP, ma włączoną opcję 'bezpieczne dla skryptów', co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywoływanie podatnych funkcji, takich jak RebootMachine, IsAdministrator i ExecuteCode.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji get_record w pliku datalib.php w Moodle 1.5.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach category.php i info.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku lib-sessions.inc.php w phpAdsNew i phpPgAds w wersji 2.0.6 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sessionID w plikach (1) logout.php i (2) index.php.

Funkcja PNP_GetDeviceList w UPnP dla systemów Microsoft Windows 2000 SP4 i wcześniejszych, a także prawdopodobnie Windows XP SP1 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez żądanie DCE RPC, które określa dużą wielkość bufora wyjściowego. Jest to wariant podatności CVE-2006-6296 i różni się od CVE-2005-2120.

Serwer bazy danych IBM Informix Dynamic działający na systemie Windows XP z włączonym prostym udostępnianiem plików pozwala zdalnym atakującym na ominięcie uwierzytelniania i zalogowanie się na konto gościa, podając nieprawidłową nazwę użytkownika.

Podatność w module osTicket w Help Center Live przed wersją 2.0.3 umożliwia zdalnym atakującym dostęp do dowolnych plików lub ich dołączenie poprzez parametr file, co może być spowodowane podatnością na przejście katalogu.

Serwer bazy danych IBM DB2 działający na systemie Windows XP z włączonym prostym udostępnianiem plików pozwala zdalnym atakującym na ominięcie uwierzytelniania i zalogowanie się na konto gościa bez podawania hasła.

Bazy danych Oracle działające na systemie Windows XP z włączonym prostym udostępnianiem plików pozwalają zdalnym atakującym na ominięcie uwierzytelnienia poprzez podanie prawidłowej nazwy użytkownika.

W serwerze pocztowym IMAP Groupware Floosietek FTGate (FTGate4) w wersji 4.1 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty do różnych poleceń IMAP, co zostało udowodnione na przykładzie polecenia EXAMINE.

Podatność na wstrzykiwanie SQL w ts.exe (znanym również jako ts.cgi) w Walla TeleSite 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru sug.

Nieznana podatność w demonie remshd w systemie HP-UX B.11.00, B.11.11 i B.11.23 działającym w 'Trybie Zaufanym' umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do systemu poprzez nieznane wektory ataku.

W podatności CVE-2005-3575 występuje luka typu SQL injection w pliku show.php w Cyphor w wersji 0.19 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w pliku index.php modułu raportów w ibProArcade w wersji 2.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.

W podatności CVE-2005-3572 występuje luka typu SQL injection w pliku index.php w wersjach Peel 2.6 do 2.7, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rubid.

Nieprawidłowe sprawdzanie granic w pliku petite.c w Clam AntiVirus (ClamAV) przed wersją 0.87.1 umożliwia atakującym przeprowadzanie nieznanych ataków za pomocą nieznanych wektorów.

Przepełnienie bufora w FileZilla Server Terminal 0.9.4d może umożliwić zdalnym atakującym spowodowanie awarii usługi (crash terminala) poprzez długi rozkaz USER ftp.

Domyślnie system Microsoft Windows XP Home Edition jest instalowany z pustym hasłem dla konta Administratora, co umożliwia zdalnym atakującym przejęcie kontroli nad komputerem.

W podatności CVE-2005-3558 w OSTE 1.0 występuje luka w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację parametrami (1) page i (2) site.

Przepełnienie bufora w dekompresji LZX w bibliotece CHM Lib (chmlib) w wersji 0.35, używanej w produktach takich jak KchmViewer, może prowadzić do nieznanego wpływu i wektorów ataku.