Katalog podatności CVE

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do katalogu administracyjnego, co ujawnia ścieżkę w komunikacie o błędzie.

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz publikowanie dowolnych komentarzy za pomocą tzw. pseudo ciasteczka.

Podatność SQL injection w pliku index.php dla Quick.cart 0.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru iCategory. Producent zakwestionował tę kwestię, twierdząc, że Quick.cart nie używa SQL i nie może być podatny na SQL injection.

Moduł SSH w Neteyes Nexusway umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach do niektórych poleceń, co zostało zademonstrowane na przykładzie poleceń ping i traceroute.

Wielokrotne podatności na wstrzykiwanie SQL w MaxWebPortal 1.3.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry, takie jak fpassword, txtAddress, message, subject, andor, verkey oraz parametry Remove i Delete.

Wielokrotne podatności na wstrzykiwanie SQL w Quick.Forum 2.1.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) iCategory lub (2) page w index.php, lub (3) parametr iCategory w ciągu zapytania do katalogu forum.

DList (dlist.exe) w DMail 3.1a umożliwia zdalnym atakującym ominięcie uwierzytelnienia, odczytanie plików dziennika oraz wyłączenie systemu za pomocą polecenia sendlog z nieprawidłowym hashem hasła, co nie jest prawidłowo obsługiwane przez funkcję _cmd_sendlog.

Panel administracyjny w PwsPHP 1.2.2 nie weryfikuje poprawnie przesyłanych plików graficznych, co umożliwia zdalnym atakującym przesyłanie i potencjalne wykonywanie dowolnych plików.

Przepełnienie całkowitej liczby w funkcji stralloc_readyplus w qmail na platformach 64-bitowych z dużą ilością pamięci wirtualnej może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu przez zdalnych atakujących za pomocą dużego żądania SMTP.

W podatności CVE-2005-1509 występuje luka typu SQL injection w pliku profil.php w PwsPHP w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja elf_core_dump w pliku binfmt_elf.c dla jądra Linux w wersjach 2.x.x do 2.2.27-rc2, 2.4.x do 2.4.31-pre1 oraz 2.6.x do 2.6.12-rc4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez binarny plik ELF. W określonych warunkach, związanych z funkcją create_elf_tables, może dojść do przekroczenia bufora z powodu negatywnego argumentu długości, który przechodzi porównanie liczb całkowitych ze znakiem.

Podatność na atak typu format string w dSMTP (dsmtp.exe) w DMail 3.1a umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu xtellmail.

W jgs_portal.php w JGS-Portal w wersji 3.0.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

ArticleLive 2005 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez modyfikację pól (1) auth i (2) userId w ciasteczku.

Kreator nowego konta w Mail.app 2.0 w systemie Mac OS 10.4 nie prosi użytkownika o użycie SSL podczas konfigurowania konta IMAP, co skutkuje wysłaniem hasła w postaci niezaszyfrowanej.

Wielokrotne podatności na wstrzykiwanie SQL w FishCart 3.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cartid w pliku upstnt.php lub (2) psku w pliku display.php. Sprzedawca kwestionuje ten raport, twierdząc, że są to wymuszone błędy SQL.

Nieznana podatność w module usług zapory Cisco (FWSM) w wersji 2.3.1 i wcześniejszych, która pozwala na ominięcie list kontroli dostępu (ACL) dla niektórych pakietów TCP przy użyciu wyjątków filtracji URL, FTP lub HTTPS.

Podatność SQL injection w pliku out.php w CJ Ultra (CJUltra) Plus w wersjach 1.0.3 i 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr perm.

W podatności CVE-2005-1471 występuje przepełnienie bufora w stercie w agentach sieciowych RSA SecurID w wersjach 5, 5.2 i 5.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane z kodowaniem chunked.

Wielokrotne podatności związane z formatowaniem ciągów w (1) analizatorze DHCP oraz (2) analizatorze ANSI A w Ethereal przed wersją 0.10.11 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.