Katalog podatności CVE

Frox w wersjach 0.7.16 i 0.7.17 nieprawidłowo analizuje niektóre listy kontroli dostępu Deny, co może umożliwić atakującym obejście zamierzonych ograniczeń i dostęp do zablokowanych hostów.

Podatność CVE-2005-2812 w man2web umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentów -P. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Podatność CVE-2005-2494 dotyczy programu kcheckpass w wersjach KDE od 3.2.0 do 3.4.2, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak symlink na pliki blokady.

Wielokrotne podatności związane z formatowaniem ciągów w OpenTTD przed wersją 0.4.0.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W pliku ssl_engine_kernel.c w mod_ssl przed wersją 2.8.24, przy użyciu opcji 'SSLVerifyClient optional' w globalnej konfiguracji wirtualnego hosta, nie wymusza się poprawnie opcji 'SSLVerifyClient require' w kontekście lokalizacji, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

W pliku xattr.c w kodzie systemu plików ext2 i ext3 dla jądra Linux 2.6 nieprawidłowo porównywane są pola name_index podczas udostępniania bloków xattr, co może uniemożliwić zastosowanie domyślnych ACL.

Podatność SQL injection w pliku member.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fid.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w plikach (1) events.php, (2) index.php lub (3) list.php.

W phpWebNotes 2.0.0 plik php_api.php wykorzystuje funkcję extract do modyfikacji kluczowych zmiennych, takich jak $t_path_core. To prowadzi do podatności na włączenie pliku PHP, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP za pomocą parametru t_path_core.

WRQ Reflection for Secure IT Windows Server 6.0 nieprawidłowo obsługuje sytuację, gdy konta Administratora Windows lub Gościa są zmieniane po skonfigurowaniu uwierzytelniania kluczem SSH. To pozwala zdalnym atakującym na użycie oryginalnych nazw podczas logowania.

Podatność SQL injection w funkcji logowania panelu administracyjnego w cosmoshop 8.10.78 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

W kliencie gopher University of Minnesota w wersji 3.0.9 występują wielokrotne przepełnienia bufora na stosie, które mogą pozwolić zdalnym złośliwym serwerom na wykonanie dowolnego kodu. Problemy te wynikają z nieprawidłowego przetwarzania długich odpowiedzi oraz argumentów przy uruchamianiu programów zewnętrznych.

Przepełnienie bufora w LeapFTP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg Host w pliku Site Queue (.lsq).

WRQ Reflection for Secure IT Windows Server 6.0 przetwarza listy dostępu i odmowy w sposób wrażliwy na wielkość liter, podczas gdy wcześniejsze wersje były niewrażliwe. To może umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń i zalogowanie się do kont, które powinny być zablokowane.

BFCommand & Control Server Manager BFCC w wersji 1.22_A i wcześniejszych oraz BFVCC w wersji 2.14_B i wcześniejszych polega na kliencie w zakresie egzekwowania uprawnień i wykonywania działań, takich jak rozłączenia. To umożliwia zdalnym atakującym obejście ograniczeń administracyjnych za pomocą zmodyfikowanego klienta.

Podatność CVE-2005-2793 dotyczy phpLDAPadmin w wersjach 0.9.6 i 0.9.7, gdzie zdalni atakujący mogą wykorzystać lukę w pliku welcome.php, aby wykonać dowolny kod PHP poprzez parametr custom_welcome_page.

W bibliotece antywirusowej Sophos występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy produktów takich jak Sophos Antivirus, PureMessage i MailMonitor, gdy przetwarzają pliki Visio z odpowiednio skonstruowaną długością podrekordu.

BFCommand & Control Server Manager BFCC w wersji 1.22_A i wcześniejszych oraz BFVCC w wersji 2.14_B i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieznany wektor ataku lub użycie NULL (0x00) jako nazwy użytkownika.

Looking Glass w wersji 20040427 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu zapytania DNS.

Funkcja przesyłania awatarów w FUD Forum przed wersją 2.7.0 nie weryfikuje poprawnie przesyłanych plików, co umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez plik z rozszerzeniem .php, który zawiera dane obrazu, a następnie kod PHP.