Katalog podatności CVE

Przepełnienie bufora w interfejsie programowania aplikacji telekomunikacyjnych (TAPI) dla systemów Microsoft Windows 98, Windows 98 SE, Windows ME, Windows 2000, Windows XP oraz Windows Server 2003 umożliwia atakującym podniesienie uprawnień lub wykonanie dowolnego kodu za pomocą spreparowanej wiadomości.

W podatności CVE-2005-2367 występuje luka formatu w funkcji proto_item_set_text w programie Ethereal w wersjach od 0.9.4 do 0.10.11, co pozwala zdalnym atakującym na zapis do dowolnych lokalizacji pamięci oraz uzyskanie uprawnień poprzez spreparowany pakiet AFP.

Przepełnienie bufora w funkcji xdr_xcode_array2 w pliku xdr.c w jądrze Linux 2.6.12, używanym w SuSE Linux Enterprise Server 9, może pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane dane XDR dla protokołu nfsacl.

Podatność SQL injection w pliku mod_forum/read_message.php w PortailPHP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w index.php, gdy parametr affiche jest ustawiony na 'Forum-read_mess'. Jest to inna podatność niż CVE-2005-1701.

System zarządzania treścią w sieci pozwala zdalnym atakującym na tworzenie dowolnych kont oraz uzyskiwanie uprawnień poprzez bezpośrednie żądanie do pliku Admin/Users/AddModifyInput.php.

W podatności CVE-2005-2483 w Karrigell przed wersją 2.1.8 występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu Python poprzez zmodyfikowane argumenty do skryptu usług Karrigell (.ks). Atakujący mogą odwoływać się do funkcji z bibliotek używanych przez ten skrypt.

Przepełnienie bufora w funkcji rdb_query w Denora IRC Stats 1.0 może umożliwić atakującym wykonanie dowolnego kodu.

Nieznana podatność w apt-cacher w Debianie 3.1, związana z 'brakiem sanitizacji wejścia', pozwala zdalnym atakującym na wykonywanie dowolnych poleceń na serwerze buforującym.

W Backup Agencie dla Microsoft SQL Server w BrightStor ARCserve Backup Agent for SQL Server 11.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków na porty 6070 lub 6050.

Program pstopnm w pakiecie netpbm nieprawidłowo wykorzystuje opcję '-dSAFER' podczas wywoływania Ghostscript do konwersji pliku PostScript na pliki PBM, PGM lub PNM. To umożliwia zewnętrznym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń.

W ChurchInfo występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak PersonID, DepositSlipID, QueryID, GroupID, PropertyID, FamilyID oraz PledgeID w różnych plikach PHP.

Podatność SQL injection w SilverNews 2.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika na stronie logowania w panelu administracyjnym.

Wiele podatności na wstrzykiwanie SQL w Contrexx przed wersją 1.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) value w module ankiety lub (2) pId w module galerii.

Router B-FOCuS 312+ umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie nieautoryzowanego dostępu poprzez bezpośrednie żądanie do firmwarecfg.

Podatność na wstrzykiwanie SQL w pliku login.asp w Thomson Web Skill Vantage Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru svmPassword.

W gopher.c w kliencie Gopher w wersji 3.0.5 występuje problem z prawidłowym tworzeniem plików tymczasowych, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność SQL injection w pliku viewPrd.asp w Product Cart 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcategory.

flsearch.pl w FtpLocate 2.02 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w żądaniu HTTP GET.

W PhpList występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą argumentu id w stronach administracyjnych, takich jak członkowie lub admin.

Przepełnienie bufora w kliencie Novell GroupWise 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik językowy GWVW02xx.INI z długim wpisem, co zostało zademonstrowane przy użyciu długiej wartości ES02TKS.VEW w sekcji zadań grupowych.