Katalog podatności CVE

Nieznana podatność w arshell w usłudze Array (arrayd) dla SGI ProPack 3 z SP 5 i 6 oraz SGI ProPack 4, umożliwia lokalnym użytkownikom wykonywanie dowolnych powłok jako root na innych hostach w klastrze lub tablicy.

Przepełnienie bufora w module zarządzania kolorami Microsoftu dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz z przygotowanymi tagami formatu profilu ICC.

Wiele nieznanych podatności w Moodle przed wersją 1.5.1 może prowadzić do nieokreślonego wpływu i wektorów ataku.

Nieznana podatność w usłudze HTTPMail w MailEnable Professional przed wersją 1.6. Wpływ oraz wektory ataku są nieznane.

W Microsoft Word 2000 i 2002 oraz w Microsoft Works Suites 2000-2004 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .doc zawierający długie informacje o czcionkach.

W podatności CVE-2005-2237 występuje luka formatu w poleceniu swcons w systemie IBM AIX 5.3 oraz prawdopodobnie w innych wersjach. Może to pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w Dragonfly Commerce umożliwiają zdalnym atakującym modyfikację zapytań SQL oraz potencjalne wykonanie dowolnych poleceń SQL. Dotyczy to różnych parametrów w kilku skryptach, takich jak dc_Categoriesview.asp i dc_forum_Postslist.asp.

Wielokrotne podatności typu SQL injection w CartWIZ umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez parametry (1) idProduct w tellAFriend.asp, (2) sortType w viewSupportTickets.asp oraz (3) id w updateCreditCards.asp lub (4) deleteCreditCards.asp.

W Internet Download Manager 4.05 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL.

W podatności CVE-2005-2199 występuje luka w zdalnym dołączaniu plików w pliku inc/functions.inc.php w PPA web photo gallery w wersji 0.5.6. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację zmienną config[ppa_root_path].

System zarządzania bezpieczeństwem McAfee IntruShield uzyskuje identyfikator użytkownika z adresu URL, co umożliwia zdalnym atakującym zgadywanie konta menedżera i potencjalne uzyskanie uprawnień poprzez atak brute force.

Przepełnienie bufora w funkcji mms_interp_header w pliku mms.c w MMS Ripper przed wersją 0.6.4 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez plik zawierający więcej niż 20 strumieni.

Wielokrotne nieznane podatności w serwerze WWW MicroServer dla urządzeń Xerox WorkCentre Pro Color 2128, 2636 i 3545, w wersjach od 0.001.04.044 do 0.001.04.504, umożliwiają atakującym ominięcie uwierzytelnienia.

W pliku login.php w phpWishlist przed wersją 0.1.15 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez bezpośrednie żądanie do admin.php.

Funkcja ReadLog w pliku kaiseki.cgi w pngren umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.

eRoom 6.x nieprawidłowo ogranicza pliki, które mogą być dołączane, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą pliku .lnk.

W pliku class.xmail.php w PhpXmail w wersjach od 0.7 do 1.1 występuje problem z obsługą dużych haseł, co uniemożliwia zwrócenie komunikatu o błędzie. To pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu.

Podatność typu SQL injection w pliku sql.cls.php w Id Board 1.1.3 umożliwia zdalnym atakującym modyfikację zapytań SQL, co zostało zademonstrowane przy użyciu parametru f w index.php.

W module edycji profilu użytkownika w pliku profile.php dla PunBB w wersji 1.2.5 i wcześniejszych występuje podatność na atak typu SQL injection. Atakujący może wykonać dowolne polecenia SQL poprzez niezainicjowaną tablicę temp, co uniemożliwia prawidłowe zabezpieczenie danych dostarczonych przez atakującego.

Wersja SPiD przed 1.3.1 zawiera podatność na zdalne włączenie pliku w lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lang_path.