Katalog podatności CVE

Nieprawidłowe sprawdzanie granic w pliku petite.c w Clam AntiVirus (ClamAV) przed wersją 0.87.1 umożliwia atakującym przeprowadzanie nieznanych ataków za pomocą nieznanych wektorów.

Przepełnienie bufora w FileZilla Server Terminal 0.9.4d może umożliwić zdalnym atakującym spowodowanie awarii usługi (crash terminala) poprzez długi rozkaz USER ftp.

Podatność typu SQL injection w pliku index.php modułu raportów w ibProArcade w wersji 2.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika.

W podatności CVE-2005-3572 występuje luka typu SQL injection w pliku index.php w wersjach Peel 2.6 do 2.7, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rubid.

W podatności CVE-2005-3575 występuje luka typu SQL injection w pliku show.php w Cyphor w wersji 0.19 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Domyślna instalacja Horde 3.0.4 zawiera konto administracyjne z pustym hasłem, co umożliwia zdalnym atakującym uzyskanie dostępu.

Nieznana podatność w demonie remshd w systemie HP-UX B.11.00, B.11.11 i B.11.23 działającym w 'Trybie Zaufanym' umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do systemu poprzez nieznane wektory ataku.

Demon envd w systemie HP-UX w wersjach B.11.00 do B.11.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Zone Labs w wersjach ZoneAlarm Pro 6.0, ZoneAlarm Internet Security Suite 6.0, ZoneAlarm Anti-Virus 6.0, ZoneAlarm Anti-Spyware 6.0 do 6.1 oraz ZoneAlarm 6.0 umożliwiają zdalnym atakującym ominięcie ustawienia 'Zaawansowane sterowanie programami i filtry zapory systemu operacyjnego' poprzez URL-e w 'Modalnych oknach dialogowych HTML' (window.location.href) zawartych w tagach JavaScript.

GDAL przed wersją 1.3.0-r1 umożliwia lokalnym użytkownikom w grupie portage zwiększenie uprawnień poprzez obiekt współdzielony w tymczasowym katalogu budowy Portage, który jest dodawany do ścieżki wyszukiwania, co pozwala na załadowanie obiektów w czasie wykonywania.

Wtyczka Macromedia Flash w wersji 7.0.19.0 dla systemu Windows oraz wcześniejsze wersje oraz libflashplayer.so przed wersją 7.0.25.0 dla systemu Unix umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez parametry wywołania ActionDefineFunction w skrypcie ActionScript w pliku SWF, co prowadzi do nieprawidłowego dostępu do pamięci.

Podatność SQL injection w pliku admin.php w Advanced Guestbook 2.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez pole nazwy użytkownika.

Podatność SQL injection w ASPKnowledgebase umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pola (1) nazwa użytkownika i (2) hasło w pliku adminlogin.asp.

W podatności CVE-2005-3523 występuje luka formatu w programie friendsd2 w GpsDrive, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pole dir (kierunek).

Przepełnienie bufora w wersji SSL linux-ftpd (linux-ftpd-ssl) 0.17 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez stworzenie długiej nazwy katalogu, a następnie wykonanie polecenia XPWD.

Podatność SQL injection w pliku resetcore.php w wersjach e107 od 0.617 do 0.6173 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL, obejście uwierzytelnienia oraz wstrzykiwanie HTML lub skryptów poprzez parametry a_name lub pole użytkownika na stronie logowania.

Wielokrotne podatności na włączenie plików w PHP w MySource 2.14.0 umożliwiają zdalnym atakującym wykonywanie dowolnego kodu PHP oraz włączanie dowolnych lokalnych plików poprzez parametry INCLUDE_PATH i SQUIZLIB_PATH w new_upgrade_functions.php, a także inne pliki takie jak init_mysource.php i Socket.php.

Podatność na wstrzykiwanie SQL w pliku showGallery.php w wersji 2.4 aplikacji Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr galid.

Podatność SQL injection w pliku search.php w wersjach 1.2.7 i 1.2.8 PunBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr old_searches.

W JPortal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez pliki banner.php oraz parametry id w plikach print.php, comment.php i news.php.