Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku index.php dla MercuryBoard 1.1.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL za pomocą parametru f.

Podatność CVE-2005-0909 dotyczy pliku shoutact.php w Shoutboxie TKai, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr query. Wykorzystanie tej luki może prowadzić do poważnych naruszeń bezpieczeństwa.

W programie Cain & Abel przed wersją 2.67 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą filtrów snifferów dla IKE, HTTP, POP3, SMTP, IMAP, NNTP oraz TDS.

Podatność na wstrzykiwanie SQL w NotifyLink przed wersją 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą URL.

Skrypt citat.pl umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez wykorzystanie metaznaków powłoki w argumentach.

Przepełnienie bufora w procesorze URL przeglądarki Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL z długą nazwą hosta.

Klienci emulacji terminala 5250 AS/400, w tym IBM Client Access, Bosanova, PowerTerm i Mochasoft, umożliwiają złośliwym serwerom AS/400 wykonywanie dowolnych poleceń poprzez komendę STRPCO (Start PC Organizer) oraz STRPCCMD (Start PC command). Przykładem jest stworzenie konta z dostępem typu backdoor przy użyciu REXEC.

Podatność zdalnego dołączania plików w PHP w skrypcie TRG News Script 3.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr dir w plikach article.php, authorall.php, comment.php, display.php lub displayall.php.

System ADP Elite Max 9000 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez przesłanie pliku .profile, który ustawia zmienną środowiskową ADPROOT na katalog główny.

Trend Micro Control Manager 3.0 Enterprise Edition umożliwia zdalnym atakującym uzyskanie uprawnień poprzez atak powtórzeniowy na zaszyfrowaną nazwę użytkownika i hasło.

Przepełnienie bufora w pliku command.C dla rxvt-unicode przed wersją 5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający długie sekwencje ucieczki.

Podatność SQL injection w pliku index.php w Subdreamer Light, gdy magic_quotes_gpc jest włączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określone parametry używane jako zmienne globalne, co zostało zademonstrowane przy użyciu parametru imageid, który nie jest prawidłowo obsługiwany przez imagegallery.php.

W bibliotece Trend Micro AntiVirus VSAPI przed wersją 7.510 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykonać dowolny kod, wysyłając spreparowany plik ARJ z długimi nazwami nagłówków, które modyfikują wskaźniki w strukturze.

Router bezprzewodowy Belkin 54G (F5D7130) umożliwia zdalnym atakującym dostęp do zastrzeżonych zasobów poprzez podsłuchiwanie URI z datagramów UPNP, a następnie dostęp do tych URI, które nie wymagają uwierzytelnienia.

W funkcji SvrAppendReceivedChunk w pliku xlsasink.dll w usłudze SMTP serwera Exchange 2000 i 2003 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie rozszerzonego werbu X-LINK2STATE na porcie SMTP.

Podatność CVE-2005-0897 dotyczy E-Store Kit-2 PayPal Edition, gdzie w pliku catalog.php istnieje luka umożliwiająca zdalne włączenie pliku. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametry menu i główne, aby wskazywały na zdalny serwer zawierający złośliwy kod.

Wielokrotne podatności na zdalne włączenie plików PHP w ZeroBoard 4.1pl5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr dir, aby wskazywał na adres URL na zdalnym serwerze, który zawiera złośliwy kod.

Podatność na wstrzykiwanie SQL w pliku printthread.php w UBB.Threads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr main.

Wielokrotne podatności na wstrzykiwanie SQL w pliku default.asp w StorePortal 2.63 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) language, (2) bpic, (3) idcategory, (4) content, (5) keyword lub (6) idproduct.

Podatność CVE-2005-0015 dotyczy aplikacji diatheke.pl w wersji Sword 1.5.7a, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL.