Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) FID w board.php lub (2) UID w member.php.

Klient VPN Nortel Contivity w wersji V05_01.030 nieprawidłowo zarządza uprawnieniami systemowymi podczas konfigurowania certyfikatu do uwierzytelniania. To pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez otwarcie programu za pomocą okna dialogowego Otwórz plik.

Interfejs administracyjny w routerze Mentor ADSL-FR4II działającym na firmware 2.00.0111 nie ustawia domyślnego hasła, co umożliwia lokalnym użytkownikom uzyskanie dostępu.

W podatności CVE-2005-2564 występuje bezpośrednia luka wstrzykiwania kodu statycznego w pliku editcss.php w Gravity Board X (GBX) 1.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP, HTML i skryptów poprzez parametr csscontent, który jest bezpośrednio wstawiany do pliku gbxfinal.css.

Podatność na wstrzykiwanie kodu w silniku szablonów SysCP w wersji 1.2.10 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez ciąg zawierający kod w nawiasach klamrowych "{" i "}". Kod ten jest przetwarzany przez funkcję eval PHP.

Wtyczka ePing w wersji 1.02 i wcześniejszych dla portalu e107 zawiera podatność w pliku doping.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub nadpisanie plików. Problem wynika z niewłaściwej walidacji parametrów eping_count oraz eping_host.

W podatności CVE-2005-2587 występuje luka typu SQL injection w pliku emailvalidate.php w PHPTB Topic Boards 2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mid.

Podatność CVE-2005-2567 dotyczy systemu SysCP w wersji 1.2.10 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr 'language'.

Podatność SQL injection w Gravity Board X (GBX) 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole logowania.

Podatność na wstrzykiwanie kodu w PHPXMLRPC 1.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zagnieżdżone tagi XML w dokumencie PHP. Wykorzystanie tej podatności jest możliwe w różnych produktach, takich jak Drupal czy phpAdsNew.

Nieznana podatność w serwerach HP ProLiant DL585 działających na firmware Integrated Lights Out (ILO) przed wersją 1.81 umożliwia atakującym dostęp do kontrolerów serwera, gdy serwer jest 'wyłączony'.

Wielokrotne podatności związane z formatowaniem ciągów w programie Evolution od wersji 1.5 do 2.3.6.1 mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez (1) pełne dane vCard, (2) dane kontaktowe z zdalnych serwerów LDAP lub (3) dane listy zadań z zdalnych serwerów.

W podatności CVE-2005-2550 w programie Evolution w wersjach od 1.4 do 2.3.6.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie wpisów kalendarza, takich jak listy zadań, po wybraniu zakładki Kalendarze.

Przepełnienie bufora w dhost.exe w iMonitor dla Novell eDirectory 8.7.3 na systemie Windows umożliwia atakującym spowodowanie awarii usługi oraz uzyskanie dostępu do plików za pomocą nieznanych wektorów.

W pliku security.c w hcid dla BlueZ w wersjach 2.16, 2.17 i 2.18 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie urządzenia Bluetooth podczas wywoływania pomocnika PIN.

Nieznana podatność w Internet Explorer 5.0, 5.5 i 6.0 umożliwia zdalnym atakującym uzyskanie informacji oraz potencjalne wykonanie kodu podczas przeglądania z witryny internetowej do widoku folderu sieciowego przy użyciu WebDAV, znana jako 'Podatność na zachowania folderów sieciowych w różnych domenach'.

Przepełnienie bufora w usłudze Discovery w BrightStor ARCserve Backup w wersjach od 9.0 do 11.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużego pakietu do portu TCP 41523. Jest to inna podatność niż CVE-2005-0260.

Wersje pstotext przed 1.8g nieprawidłowo wykorzystują opcję '-dSAFER' podczas wywoływania Ghostscript do ekstrakcji tekstu z plików PostScript i PDF. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwego pliku PostScript.

Przepełnienie bufora w interfejsie programowania aplikacji telekomunikacyjnych (TAPI) dla systemów Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia atakującym podniesienie uprawnień lub wykonanie dowolnego kodu za pomocą spreparowanej wiadomości.

Przepełnienie bufora w usłudze Print Spooler (Spoolsv.exe) dla systemów Microsoft Windows 2000, Windows XP i Windows Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwą wiadomość.