Katalog podatności CVE

Nieznana podatność w funkcji używanej do walidacji nazw ścieżek przy przesyłaniu mediów w Serendipity przed wersją 0.8. Wpływ tej podatności jest nieznany.

Wiele podatności na zdalne włączenie plików PHP w Claroline w wersjach od 1.5.3 do 1.6 Release Candidate 1 oraz prawdopodobnie w Dokeos, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów.

Dodatek confirm w SmartList w wersji 3.15 i wcześniejszych umożliwia atakującym subskrybowanie dowolnych adresów e-mail przy użyciu ważnego ciasteczka, które określa adres inny niż ten, do którego ciasteczko zostało przypisane.

Przepełnienie bufora w funkcji add_port w APSIS Pound 1.8.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w systemie zarządzania treścią Dream4 Koobi CMS 4.2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) q lub (2) p.

Nieznana podatność w Radia Management Agent (RMA) w HP OpenView Radia Management Portal (RMP) w wersjach 1.x i 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieznane wektory.

Przepełnienie bufora w serwerze GlobalSCAPE Secure FTP w wersji 3.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie FTP.

Podatność SQL injection w pliku posting_notes.php w module notatek phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p, który jest używany w zmiennej $post_id oraz inne wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w MaxWebPortal 2.x, 1.35 i innych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne skrypty i parametry, takie jak article_popular.asp, dl_popular.asp, links_popular.asp oraz inne.

PostgreSQL w wersjach od 7.3.x do 8.0.x udostępnia publiczny dostęp do wykonania niektórych funkcji konwersji znaków, co pozwala nieuprzywilejowanym użytkownikom na wywoływanie tych funkcji z złośliwymi wartościami. Może to prowadzić do nieznanego wpływu na system.

Open WebMail (OWM) w wersjach przed 2.51 20050430 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku.

Podatność typu SQL injection w module Top dla PHP-Nuke w wersjach od 6.x do 7.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr querylang.

Systemy wideokonferencyjne Cisco IP/VC 3510, 3520, 3525 i 3530 zawierają twardo zakodowane domyślne ciągi społeczności SNMP, co umożliwia zdalnym atakującym uzyskanie dostępu, spowodowanie odmowy usługi oraz modyfikację konfiguracji.

Wiele nieznanych podatności w netapplet w Novell Linux Desktop 9 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota, związanych z brakiem weryfikacji danych wejściowych przekazywanych do skryptów sieciowych.

Mac OS X 10.3.9 i wcześniejsze wersje pozwalają użytkownikom na instalację, tworzenie i wykonywanie skryptów setuid/setgid, co jest sprzeczne z zamierzonym projektem. Może to umożliwić atakującym przeprowadzanie nieautoryzowanych działań z podwyższonymi uprawnieniami za pomocą podatnych skryptów.

W NodeManager Professional 2.00 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Atak ten może być przeprowadzony za pomocą pakietu LinkDown-Trap zawierającego długi ciąg OCTET-STRING w polu zmiennych powiązań Trap.

W funkcji Lists_MakeMask() w pliku lists.c w ngIRCd przed wersją 0.8.2 występuje błąd niedoboru całkowitego, który pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długą linię MODE, co prowadzi do błędnego obliczenia długości i przepełnienia bufora.

Skrypt addnew w Argosoft Mail Server Pro w wersji 1.8.7.6 pozwala zdalnym atakującym na tworzenie dowolnych kont, nawet gdy opcja 'Zezwól na tworzenie kont z interfejsu webowego' jest wyłączona, poprzez bezpośrednie żądanie HTTP POST.

Podatność CVE-2005-1289 dotyczy skryptu index.cgi w E-Cart 2004 w wersji 1.1 i wcześniejszych, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach art oraz potencjalnie cat.

Przepełnienie bufora w pliku wccp.c w Squid 2.5 przed wersją 2.5.STABLE7 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi pakiet WCCP, który jest przetwarzany przez wywołanie funkcji recvfrom z nieprawidłowym parametrem długości.