Katalog podatności CVE

W funkcji nvd_exec w HP Radia Notify Daemon 3.1.2.0 oraz innych wersjach (2.x, 3.x, 4.x) występują wielokrotne przepełnienia bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie polecenia z odpowiednio przygotowanymi parametrami do procesu RADEXECD.

Komponent OHS w Oracle Application Server w wersjach od 1.0.2 do 10.x, gdy opcja UseWebcacheIP jest wyłączona, umożliwia zdalnym atakującym ominięcie ograniczeń mod_access serwera HTTP poprzez wysłanie żądania do portu TCP 7778 webcache.

Nieznana podatność w Radia Management Agent (RMA) w HP OpenView Radia Management Portal (RMP) w wersjach 1.x i 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieznane wektory.

Wiele podatności na wstrzykiwanie SQL w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1, a być może także w Dokeos, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne pliki, takie jak learningPath.php, learningPathAdmin.php, czy userInfo.php.

W osTicket występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) id w admin.php lub (2) cat w view.php.

Przepełnienie bufora w Ce/Ceterm (znanym również jako ARPUS/Ce) w wersji 2.5.4 i wcześniejszych może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie zmienne środowiskowe (1) XAPPLRESLANGPATH lub (2) XAPPLRESDIR, lub (3) argumenty wiersza poleceń.

Podatność typu directory traversal w pliku attachments.php w osTicket umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .. w parametrze file.

W enVivo!CMS występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień poprzez parametry (1) username lub (2) password w admin_login.asp, a także (3) searchstring i być może (4) ID w default.asp.

W pliku edit_image.asp w aplikacji Uphotogallery istnieje luka, która pozwala zdalnym atakującym na przesyłanie dowolnych plików. To może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w serwerze GlobalSCAPE Secure FTP w wersji 3.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie FTP.

Podatność CVE-2005-1438 dotyczy osTicket i polega na zdalnym dołączeniu pliku PHP poprzez parametr include_dir w pliku main.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Open WebMail (OWM) w wersjach przed 2.51 20050430 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Podatność na wstrzykiwanie SQL w pliku search.php dla PHP-Calendar przed wersją 0.10.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieznana podatność w pliku serendipity_config_local.inc.php dla Serendipity przed wersją 0.8, której wpływ jest nieznany.

Raysoft/Raybase Video Cam Server w wersji 1.0.0 beta umożliwia zdalnym atakującym przeprowadzanie operacji administracyjnych oraz powodowanie odmowy usługi (wyłączenie serwera lub kamery) poprzez bezpośrednie żądanie do admin.html.

Menadżer mediów w Serendipity przed wersją 0.8 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .php lub .shtml.

PostgreSQL w wersjach od 7.3.x do 8.0.x udostępnia publiczny dostęp do wykonania niektórych funkcji konwersji znaków, co pozwala nieuprzywilejowanym użytkownikom na wywoływanie tych funkcji z złośliwymi wartościami. Może to prowadzić do nieznanego wpływu na system.

Usługa BPFTPServer w BulletProof FTP Server 2.4.0.31 nieprawidłowo obniża uprawnienia przed otwarciem plików za pomocą menu Pomoc, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Uapplication Uphotogallery przechowuje bazę danych w katalogu głównym dokumentów sieciowych, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku uphotogallery.mdb.

Wykryto przepełnienie bufora na stosie w demonie VPN (vpnd) dla systemu Mac OS X przed wersją 10.3.9, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi argument -i (Server_id).