Katalog podatności CVE

W FlatNuke 2.5.1 plik index.php pozwala zdalnym atakującym na stworzenie konta administratora poprzez wprowadzenie znaków powrotu karetki i #10 w polu url_avatar, co jest interpretowane jako wrażliwa dyrektywa.

Serwer pocztowy MERAK w wersji 7.6.0 oraz 7.6.4r z Icewarp Web Mail 5.3.0 i Icewarp Mail Server 5.3.2 wykorzystuje słabe szyfrowanie w plikach konfiguracyjnych, co umożliwia lokalnym użytkownikom wydobycie haseł.

Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zdarzenia przeciągania i upuszczania, znane jako 'Podatność na przeciąganie i upuszczanie'.

Firefox przed wersją 1.0 oraz Mozilla przed wersją 1.7.5, skonfigurowane do używania proxy, odpowiadają na żądania autoryzacji 407 z dowolnych serwerów, co umożliwia zdalnym atakującym kradzież poświadczeń NTLM lub SPNEGO.

Podatność w systemach Microsoft Windows XP SP2 i wcześniejszych, 2000 SP3 i SP4, Server 2003 oraz starszych systemach operacyjnych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IP z nieprawidłowymi opcjami, znana jako 'Podatność na walidację IP'.

Wielokrotne produkty F-Secure Anti-Virus i Internet Security mają lukę w postaci przepełnienia bufora na stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwum ARJ.

W podatności CVE-2005-1100 występuje luka formatu w funkcji ErrorLog w pliku cnf.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych przekazywanych bezpośrednio do syslog.

Squid 2.5, podczas przetwarzania pliku konfiguracyjnego, analizuje puste listy kontroli dostępu (ACL), w tym ACL proxy_auth bez zdefiniowanych schematów uwierzytelniania, w sposób, który skutecznie usuwa argumenty. Może to pozwolić zdalnym atakującym na ominięcie zamierzonych ACL, jeśli administrator zignoruje ostrzeżenia parsera.

W podatności CVE-2005-0250 występuje luka w formacie ciągu w narzędziu auditselect na systemach IBM AIX 5.1, 5.2 i 5.3. Umożliwia ona lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Polecenia 'at' w systemie Mac OS X 10.3.7 i wcześniejszych nieprawidłowo obniżają uprawnienia, co pozwala lokalnym użytkownikom na usuwanie dowolnych plików za pomocą atrm, wykonywanie dowolnych programów oraz odczytywanie dowolnych plików za pomocą argumentu -f w poleceniu batch.

Przepełnienie bufora w ncplogin w ncpfs przed wersją 2.2.6 umożliwia zdalnym złośliwym serwerom NetWare wykonanie dowolnego kodu na kliencie NetWare.

Skrypt forum.pl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach.

W MetaCart 2.0 dla PayFlow występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń. Ataki mogą być przeprowadzane poprzez różne parametry w plikach productsByCategory.asp i product.asp.

ELOG w wersjach przed 2.5.7 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i pobranie pliku konfiguracyjnego, który zawiera wrażliwe hasło do zapisu, poprzez zmodyfikowany adres URL.

Nieznana podatność w usłudze remoteping w remstats w wersji 1.0.13 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z powodu braku sanitizacji danych wejściowych.

Przepełnienie bufora w usłudze Sentinel LM (Lservnt) w Sentinel License Manager 7.2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej ilości danych na port UDP 5093.

Barracuda Spam Firewall w wersji 3.1.10 i wcześniejszych nie ogranicza domen, do których mogą wysyłać wiadomości domeny z białej listy. Umożliwia to członkom tych domen wykorzystanie Barracudy jako otwartego przekaźnika pocztowego do wysyłania spamu.

Podatność CVE-2005-0541 dotyczy serwera konsol Cyclades AlterPath Manager w wersji 1.2.1, który pozwala zdalnym atakującym na łączenie się z dowolnymi konsolami poprzez modyfikację parametru consolename.

Przepełnienie bufora w HTTPMail w MailEnable Enterprise 1.04 i wcześniejszych oraz Professional 1.54 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek autoryzacji HTTP.

Wielokrotne podatności na wstrzykiwanie SQL w MetaBid Auctions umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła w logIn.asp, lub (3) parametr intAuctionID w item.asp.