Katalog podatności CVE

W Internet Download Manager 4.05 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi adres URL.

System zarządzania bezpieczeństwem McAfee IntruShield uzyskuje identyfikator użytkownika z adresu URL, co umożliwia zdalnym atakującym zgadywanie konta menedżera i potencjalne uzyskanie uprawnień poprzez atak brute force.

W pliku login.php w phpWishlist przed wersją 0.1.15 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez bezpośrednie żądanie do admin.php.

Funkcja ReadLog w pliku kaiseki.cgi w pngren umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w ciągu zapytania.

eRoom 6.x nieprawidłowo ogranicza pliki, które mogą być dołączane, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą pliku .lnk.

W systemie koszyka zakupowego Comersus występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) email w pliku comersus_optAffiliateRegistrationExec.asp oraz (2) idProduct w pliku comersus_optReviewReadExec.asp.

Wersja SPiD przed 1.3.1 zawiera podatność na zdalne włączenie pliku w lang.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametr lang_path.

Podatność typu SQL injection w pliku sql.cls.php w Id Board 1.1.3 umożliwia zdalnym atakującym modyfikację zapytań SQL, co zostało zademonstrowane przy użyciu parametru f w index.php.

Telefony VoIP Grandstream BudgeTone (BT) 100 nieprawidłowo sprawdzają wartości Call-ID, branch i tag w wiadomości NOTIFY w celu weryfikacji subskrypcji, co umożliwia zdalnym atakującym fałszowanie wiadomości, takich jak powiadomienia o oczekujących wiadomościach.

W pliku class.xmail.php w PhpXmail w wersjach od 0.7 do 1.1 występuje problem z obsługą dużych haseł, co uniemożliwia zwrócenie komunikatu o błędzie. To pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu.

Podatność CVE-2005-2178 dotyczy skryptu probe.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze olddat. Nie jest jasne, z jakim produktem lub dostawcą jest związany ten program.

W module edycji profilu użytkownika w pliku profile.php dla PunBB w wersji 1.2.5 i wcześniejszych występuje podatność na atak typu SQL injection. Atakujący może wykonać dowolne polecenia SQL poprzez niezainicjowaną tablicę temp, co uniemożliwia prawidłowe zabezpieczenie danych dostarczonych przez atakującego.

read.cgi w GlobalNoteScript umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach pliku.

Cacti w wersji 0.8.6e i wcześniejszych nie przeprowadza odpowiedniej walidacji danych wejściowych, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub zapytań SQL. Atak polega na wysłaniu prawidłowej wartości w żądaniu POST lub ciasteczku, a następnie określeniu ciągu ataku w adresie URL.

Podatność zdalnego dołączania plików w PHP w EasyPHPCalendar w wersji 6.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr serverPath.

Plik config.php w Cacti w wersji 0.8.6e i wcześniejszych umożliwia zdalnym atakującym ustawienie przełącznika no_http_headers, co pozwala na modyfikację informacji sesyjnych w celu uzyskania uprawnień oraz wyłączenie użycia addslashes, co prowadzi do ataków typu SQL injection.

Wersja beta osTicket 1.3.1 i wcześniejsze zawierają podatność na lokalne włączenie pliku w plikach view.php i open.php. Umożliwia to zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych lokalnych plików za pomocą parametru inc.

IMail przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku cookie, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Błąd regresji w wbudowanej bazie danych HSQLDB w JBoss jBPM 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Jest to ponowne wprowadzenie podatności, która została pierwotnie zidentyfikowana w CVE-2003-0845.

Podatność na wstrzykiwanie SQL w pliku class.ticket.php w osTicket 1.3.1 beta i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej ticket.