Katalog podatności CVE

Wielokrotne podatności w fliccd, gdy jest zainstalowany z ustawieniem setuid root jako część wsparcia dla Instrument Neutral Distributed Interface (INDI) w KDE 3.3 do 3.3.2, umożliwiają lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienia bufora na stosie.

CoolForum w wersji 0.8.1 beta i wcześniejszych umożliwia zdalnym atakującym manipulację poleceniami SQL poprzez określone żądania do plików alert.php lub viewip.php, co może być spowodowane podatnością na wstrzykiwanie SQL.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w InterAKT MX Kart 1.1.2 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) idp, (2) id_ctg lub (3) id_man.

Biblioteka obiektów hiperłączy dla systemów Windows 98, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane łącze, które wywołuje 'niekontrolowany bufor' w bibliotece, co może prowadzić do przepełnienia bufora.

Internet Explorer w wersjach 5.01, 5.5 i 6 nieprawidłowo waliduje buforów podczas obsługi niektórych metod DHTML, w tym funkcji createControlRange w JavaScript. To pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Implementacja protokołu Server Message Block (SMB) w systemach Windows NT 4.0, 2000, XP oraz Server 2003 nieprawidłowo weryfikuje niektóre pakiety SMB. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiedzi Transakcje zawierające komendy Trans lub Trans2.

Podatność typu SQL injection w pliku index.php dla Lighthouse Squirrelcart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) crn w akcji show lub (2) rn w akcji show_detail.

Akcja reportpost w pliku misc.php dla PhotoPost PHP 5.0 RC3 nie ogranicza danych logowania wysyłanych do administratora, co umożliwia zdalnym atakującym wysyłanie dużych ilości e-maili do administratora.

Podatność na przejście katalogu w DeskNow Mail and Collaboration Server 2.5.12 umożliwia zdalnym atakującym (1) przesyłanie i potencjalne wykonywanie plików poza katalogiem za pomocą parametru AttachmentsKey w attachment.do, oraz (2) usuwanie dowolnych plików za pomocą parametru select_file w file.do.

Dnsmasq w wersjach przed 2.21 pozwala zdalnym atakującym na zanieczyszczenie pamięci podręcznej DNS poprzez odpowiedzi na zapytania, które nie były wysyłane przez Dnsmasq.

Podatność typu SQL injection w plikach viewall.php i category.php w paFileDB w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start w pliku pafiledb.php.

Podatność CVE-2005-1360 dotyczy GrayCMS 1.1 i polega na zdalnym włączeniu pliku PHP w pliku error.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr path_prefix, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Podatność na atak typu format string w bidwatcher przed wersją 1.3.17 umożliwia zdalnym złośliwym serwerom internetowym z eBay lub fałszywym serwerom eBay wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednie odpowiedzi.

W DeleGate przed wersją 8.11.1 występuje wiele przepełnień bufora, które mogą umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu, prawdopodobnie z powodu 'przepełnień na tablicach'.

W PostNuke 0.760-RC2 występuje kilka podatności na wstrzykiwanie SQL w plikach index.php, modules.php oraz admin.php, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametr catid.

Modem ADSL Samsung SMDK8947v1.2 używa domyślnych haseł dla użytkowników (1) root, (2) admin oraz (3) user, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez Telnet lub żądanie HTTP do adsl.cgi.

Podatność na wstrzykiwanie argumentów w Java Web Start dla J2SE 1.4.2 do 1.4.2_06 na systemie Mac OS X pozwala nieufnym aplikacjom uzyskać uprawnienia poprzez parametr value w tagu property w pliku JNLP.

poppassd_pam w wersji 1.0 i wcześniejszych nie weryfikuje poprawności starego hasła podczas zmiany hasła użytkownika, co umożliwia zdalnym atakującym zmianę haseł dla dowolnych użytkowników.

Nieznana podatność w Citrix MetaFrame Conferencing Manager 3.0 pozwala uczestnikom konferencji na obejście ograniczeń organizatora w celu kontrolowania klawiatury i myszy.

Podatność SQL injection w pliku default.asp w BackOffice Lite 6.0 i 6.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole referer w nagłówku HTTP.