Katalog podatności CVE

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w bibliotece antywirusowej Computer Associates, używanej przez różne produkty, takie jak CA InoculateIT i eTrust Antivirus. Atakujący zdalnie mogą uzyskać uprawnienia poprzez wykorzystanie skompresowanego katalogu VBA z długością nazwy projektu równą -1.

Podatność SQL injection w PortailPHP 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w modułach (1) News, (2) File, (3) Liens lub (4) Faq.

Wielokrotne podatności na wstrzykiwanie SQL w PROMS przed wersją 0.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Zapora sieciowa Gibraltar w wersji 2.2 i wcześniejszych, korzystająca z aktualizacji ClamAV do 0.81 dla Squid, wykorzystuje nieaktualną metodę ClamAV do skanowania pamięci w poszukiwaniu wirusów, która nie zwraca kodu błędu, co uniemożliwia wykrywanie wirusów.

Nieznana podatność w programie antywirusowym ALWIL avast! w wersji 4 (4.6.6230) i wcześniejszych, działającym na systemie Windows NT 4.0, która nieprawidłowo wykrywa niektóre wirusy.

Nieznana podatność w Blue Coat Reporter przed wersją 7.1.2 umożliwia zdalnym, nieautoryzowanym atakującym dodanie licencji.

Urządzenia D-Link DSL-502T, DSL-504T, DSL-562T oraz DSL-G604T umożliwiają zdalnym atakującym ominięcie uwierzytelnienia podczas wykonywania skryptu /cgi-bin/firmwarecfg. Atakujący mogą to zrobić, jeśli ich adres IP znajduje się już w pliku /var/tmp/fw_ip lub jeśli ich żądanie jest pierwsze, co powoduje utworzenie pliku /var/tmp/fw_ip z ich adresem IP.

Nieznana podatność w Groove Virtual Office przed wersją 3.1 build 2338, przed wersją 3.1a build 2364 oraz w Groove Workspace przed wersją 2.5n build 1871, umożliwia zdalnym atakującym obejście ograniczeń dotyczących obiektów COM.

Podatność w episodex guestbook umożliwia zdalnym atakującym ominięcie uwierzytelnienia i edytowanie skryptów poprzez bezpośrednie żądanie do admin.asp.

W podatności CVE-2005-1681 w phpATM 1.21 (i prawdopodobnie wcześniejszych wersjach) występuje luka zdalnego dołączania plików w pliku common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze include_location w index.php.

Podatność na wstrzykiwanie SQL w pliku wp-trackback.php w WordPressie 1.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

ppxp nie zrzuca uprawnień roota przed otwarciem plików dziennika, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

W podatności CVE-2005-1454 występuje luka typu SQL injection w funkcji radius_xlat w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez określone wpisy konfiguracyjne.

Wielokrotne podatności na wstrzykiwanie SQL w Help Center Live umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak id, tid, fid, status oraz TICKET_tid.

Przepełnienie bufora w funkcji sql_escape_func w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi.

Ultimate Forum 1.0 firmy GASoft przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Gurgens (GASoft) Guest Book w wersji 2.1 przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Wiele podatności typu directory traversal w Mercur Messaging 2005 SP2 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych operacji na plikach poprzez parametry Folder.Id, Message.Id oraz Message.Command w różnych plikach CTML.

Domyślna instalacja serwera FTP/Web Fastream NETFile w wersji 7.4.6 nie wymaga, aby adres IP w poleceniu PORT był taki sam jak adres IP zalogowanego użytkownika. To umożliwia zdalnym atakującym przeprowadzanie ataków typu FTP Bounce, co może prowadzić do obejścia reguł zapory sieciowej lub wywołania odmowy usługi.

Woppoware PostMaster w wersji 4.2.2 (build 3.2.5) zawiera podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez modyfikację parametru email w pliku message.htm.