Katalog podatności CVE

Przepełnienie bufora w funkcji get_string_ahref w ProZilla 1.3.7.4 i prawdopodobnie wcześniejszych wersjach, z włączoną opcją -ftpsearch, umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez odpowiedź wyszukiwania z przygotowanym ciągiem w polu HREF tagu <A>.

Błąd związany z podpisem liczby całkowitej w interfejsie administracyjnym silnika skanowania Symantec AntiVirus 4.0 i 4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane nagłówki HTTP z wartościami ujemnymi, co prowadzi do przepełnienia bufora w stercie.

Citrix Metaframe Presentation Server w wersjach 3.0 i 4.0 pozwala zdalnym atakującym na obejście ograniczeń polityki poprzez pobranie pliku launch.ica i zmianę nazwy urządzenia klienckiego (ClientName).

Przepełnienie bufora w Virtools Web Player 3.0.0.100 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

Podatność SQL injection w lucidCMS 1.0.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole logowania.

Przepełnienie bufora w funkcji getconf w systemach IBM AIX w wersjach 5.2 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.

Przepełnienie bufora w kontrolce ActiveX dla NateOn Messenger (NateonDownloadManager.ocx) umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi trzeci argument metody GotNate.Excute.

Kontrolka ActiveX dla NateOn Messenger (NateonDownloadManager.ocx) umożliwia zdalnym atakującym pobieranie i uruchamianie dowolnych programów poprzez ustawienie argumentów metody GotNate.Excute.

Program nslookup.cgi autorstwa Avi Alkalay z dnia 16 czerwca 2002 roku umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze zapytania.

Program powiadamiający Avi Alkalay z dnia 19 sierpnia 2001 roku umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze 'from'.

W programie Image-Line Software FL Studio w wersji 5.0.1 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .flp zawierający długą ścieżkę do pliku (1) .mid lub (2) .wav.

Skrypt man-cgi autorstwa Avi Alkalay umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze topic.

W AbiWord przed wersją 2.2.10 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu poprzez mechanizm importu RTF.

Podatność SQL injection w pliku admin.php w SEO-Board 1.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartość user_pass_sha1 w ciasteczku.

Podatność na wstrzykiwanie SQL w pliku pages/forum/submit.html w Interchange od wersji 4.9.3 do 5.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Podatność CVE-2005-3062 dotyczy zdalnego dołączania plików w PHP w pliku index.php w AlstraSoft E-Friends 4.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr mode.

Podatność na wstrzykiwanie SQL w Zengaia przed wersją 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w rsyslogd w RSyslog przed wersją 1.0.1 i przed 1.10.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowane wiadomości syslog.

Simplog w wersji 0.9.1 może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL lub wywołanie komunikatów o błędach SQL poprzez nieprawidłowe parametry (1) pid, (2) blogid, (3) cid lub (4) m w pliku archive.php, lub parametr (5) blogid w pliku blogadmin.php.

Nieokreślona podatność w środowisku programistycznym Eric (eric3) przed wersją 3.7.2, która może prowadzić do potencjalnego wykorzystania luk w zabezpieczeniach.