Katalog podatności CVE

Symantec Brightmail AntiSpam przed wersją 6.0.2 zawiera twardo zakodowane hasło administratora bazy danych, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W Calendarix Advanced 1.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catview w plikach cal_week.php, cal_cat.php, cal_day.php oraz parametr id w pliku cal_pophols.php.

Wielokrotne podatności na wstrzykiwanie SQL w Invision Gallery przed wersją 1.3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) parametr komentarza w akcji edytowania komentarza lub (2) parametr oceny podczas głosowania na zdjęcie.

Podatność w Perception LiteWeb umożliwia zdalnemu atakującemu ominięcie kontroli dostępu do plików poprzez dodanie dodatkowego ukośnika (/) lub odwrotnego ukośnika (\) na początku adresu URL.

W podatności CVE-2005-1882 występuje luka w pliku last_gallery.php w YaPiG w wersjach 0.93u i 0.94u, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr YAPIG_PATH.

Podatność CVE-2005-1894 w FlatNuke 2.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wstrzyknięcie go do nagłówka Referer w żądaniu HTTP. Kod ten jest następnie wstrzykiwany do pliku referer.php, który może być dostępny dla atakującego.

W Crob FTP w wersji 3.6.1 oraz prawdopodobnie wcześniejszych występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie polecenia FTP z dużym ciągiem znaków, a następnie polecenia RMD z długim ciągiem lub poprzez użycie znaku globbing ('*') z długim ciągiem.

Sawmill w wersjach przed 7.1.6 pozwala zdalnym atakującym na ominięcie uwierzytelniania, co może prowadzić do uzyskania uprawnień administratora lub dodania licencji.

Parser GIF w ateimg32.dll w AOL Instant Messenger (AIM) w wersji 5.9.3797 i wcześniejszych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez złośliwie skonstruowany ikonę znajomego, co prowadzi do niedoboru całkowitego w zmiennej licznika pętli.

Nieznana podatność w systemie uprawnień w Drupal 4.4.0 do 4.6.0, gdy włączona jest publiczna rejestracja, pozwala zdalnym atakującym na uzyskanie uprawnień z powodu niewłaściwie zaimplementowanej weryfikacji danych wejściowych.

Przepełnienie bufora w funkcji ptrace w jądrze Linux dla architektur 64-bitowych umożliwia lokalnym użytkownikom zapisanie bajtów w pamięci jądra.

NFS w systemie Apple Mac OS X 10.4.x do 10.4.1 nieprawidłowo interpretuje flagi -network lub -mask dla systemu plików, co skutkuje udostępnieniem go wszystkim. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

LaunchServices w systemie Apple Mac OS X 10.4.x do 10.4.1 nieprawidłowo oznacza rozszerzenia plików i typy MIME jako niebezpieczne, jeśli identyfikator typu uniformnego Apple (UTI) nie jest tworzony podczas dodawania typu do bazy danych typów niebezpiecznych. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Przepełnienie bufora w funkcji kontynuacji polecenia IMAP w Novell NetMail 3.52 przed wersją 3.52C może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Funkcja getemails w C.J. Steele Tattle umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w niektórych wpisach logów, co zostało zademonstrowane przy użyciu metaznaków powłoki w nazwie użytkownika FTP.

Wielokrotne podatności na wstrzykiwanie SQL w menedżerze pobierania Loki 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole hasła w default.asp lub (2) parametr cat w catinfo.asp.

Przepełnienie bufora w agencie Modweb dla Novell NetMail 3.52 przed wersją 3.52C, występujące podczas zmiany nazw folderów, może umożliwić atakującym wykonanie dowolnego kodu.

SilverCity w wersjach przed 0.9.5-r1 instaluje pliki cgi-styler-form.py, cgi-styler.py oraz source2html.py z uprawnieniami do odczytu i zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu.

W podatności CVE-2005-1869 w MWChat 6.x występuje luka zdalnego dołączania plików w pliku start_lobby.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr CONFIG[MWCHAT_Libs].

Plik upload.php w YaPiG w wersjach 0.92b, 0.93u i 0.94u nie ogranicza poprawnie rozszerzeń plików dla przesyłanych obrazów, co umożliwia zdalnym atakującym przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu PHP.