Katalog podatności CVE

Woppoware PostMaster w wersji 4.2.2 (build 3.2.5) zawiera podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez modyfikację parametru email w pliku message.htm.

Gurgens (GASoft) Guest Book w wersji 2.1 przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Wielokrotne przepełnienia bufora w serwerze Orenosv HTTP/FTP w wersji 0.8.1 umożliwiają zdalnym uwierzytelnionym użytkownikom spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie argumenty do poleceń FTP, takich jak MKD, RMD lub DELE.

Podatność na przejście katalogu w pliku message.htm dla Woppoware PostMaster 4.2.2 (build 3.2.5) umożliwia zdalnym atakującym ustalenie istnienia dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze wmm.

YusASP Web Asset Manager w wersji 1.0 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku assetmanager.asp.

Wielokrotne podatności na wstrzykiwanie SQL w NPDS w wersjach 4.8 i 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr thold w plikach comments.php oraz pollcomments.php.

Podatność SQL injection w pliku Sigmaweb.DLL w Sigma ISP Manager 6.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika, (2) hasło lub (3) domena.

Podatność CVE-2005-1628 dotyczy skryptu apage.cgi w WebAPP w wersji 0.9.9.2.1 oraz prawdopodobnie wcześniejszych wersjach. Umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze f.

Podatność SQL injection w pliku member.php dla Photopost PHP Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr verifykey.

Skrypty stopserver.sh i startserver.sh w Adobe Version Cue na Mac OS X wykorzystują bieżący katalog roboczy do odnalezienia i wykonania skryptu productname.sh. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez skopiowanie i wywołanie skryptów z katalogu kontrolowanego przez użytkownika.

W pliku handlers.c serwera Pico (pServ) przed wersją 3.3 występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu.

W jądrze Linuxa 2.6.x występuje podatność związana z urządzeniami znakowymi, która powoduje wywołanie niewłaściwej funkcji przed przekazaniem ioctl do urządzenia blokowego. To narusza granice bezpieczeństwa, umożliwiając dostęp do przestrzeni adresowej jądra z poziomu użytkownika.

Funkcja pkt_ioctl w obsłudze ioctl urządzenia blokowego pktcdvd w jądrze Linux 2.6.12-rc4 i wcześniejszych wywołuje niewłaściwą funkcję przed przekazaniem ioctl do urządzenia blokowego. To narusza granice bezpieczeństwa, umożliwiając dostęp do przestrzeni adresowej jądra z poziomu użytkownika.

Nieznana podatność w Attachment Mod przed wersją 2.3.13, związana z 'poważnym problemem z realnames', ma nieznany wpływ i wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w JGS-XA JGS-Portal 3.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w plikach PHP oraz nagłówek Accept-Language.

W podatności CVE-2005-1642 występuje luka typu SQL injection w funkcji verify_email w Woltlab Burning Board 2.x i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej $email.

W pliku mod_channel.bas w projekcie Ignition Project ignitionServer w wersjach od 0.3.0 do 0.3.6, a być może także w wcześniejszych wersjach, nieprawidłowo weryfikowane są uprawnienia właściciela do usuwania wpisów dostępu do kanałów IRC. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń.

Cheetah w wersjach 0.9.15 i 0.9.16 przeszukuje katalog /tmp w poszukiwaniu modułów przed użyciem ścieżek w zmiennej PYTHONPATH. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą złośliwego modułu w katalogu /tmp.

W pliku viewforum.php w Ultimate PHP Board (UPB) w wersjach od 1.8 do 1.9.6 może wystąpić podatność, która pozwala zdalnym atakującym na odczytanie wrażliwych danych poprzez parametr postorder. Problem ten wynika z niewłaściwego przetwarzania w pliku textdb.inc.php, co może być spowodowane podatnością na SQL injection.

Nieznana podatność w macierzach Sun StorEdge 6130 (SE6130) o numerach seryjnych od 0451AWF00G do 0513AWF00J umożliwia lokalnym użytkownikom oraz zdalnym atakującym usuwanie danych.