Katalog podatności CVE

Niektóre skrypty Perl w Konversation 0.15 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w (1) nazwach kanałów lub (2) nazwach utworów, które nie są odpowiednio cytowane podczas uruchamiania skryptów IRC przez użytkownika.

Podatność CVE-2004-1176 dotyczy błędu typu buffer underflow w pliku extfs.c w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

W pliku fish.c w programie Midnight Commander występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych programów poprzez 'niebezpieczne cytowanie nazw plików', co może wykorzystywać metaznaki powłoki.

Wielokrotne podatności związane z formatowaniem ciągów w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieznanego wpływu.

Wielokrotne przepełnienia bufora w Midnight Commander (mc) w wersji 4.5.55 i wcześniejszych umożliwiają zdalnym atakującym wywołanie nieznanego wpływu na system.

Opera 8 Beta 3, korzystając z pierwszej generacji zweryfikowanych certyfikatów cyfrowych, wyświetla informacje o organizacji zawarte w certyfikacie SSL, które mogą być łatwo podrobione. To stwarza ryzyko ataków phishingowych.

Podatność SQL injection w pliku exit.php dla Serendipity w wersji 0.8 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) url_id lub (2) entry_id.

Podatność na wstrzykiwanie SQL w pliku admin/login.asp w aspclick.it ACNews 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

Wielokrotne przepełnienia bufora w funkcji HandleChild w pliku server.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4, gdy GLD nasłuchuje na interfejsie sieciowym, umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji Content Advisor w przeglądarkach Microsoft Internet Explorer 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Content Advisor. Jest to znane jako 'Wrażliwość na uszkodzenie pamięci w Content Advisor'.

Podatność na wstrzykiwanie SQL w pliku banner.inc.php w JPortal Web Portal 2.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru haslo.

Błąd walidacji plików GIF w MSN Messenger 6.2 umożliwia zdalnym atakującym z listy kontaktów użytkownika wykonanie dowolnego kodu poprzez obraz GIF o nieprawidłowej wysokości i szerokości.

Wielokrotne podatności związane z dowiązaniami symbolicznymi w portupgrade przed wersją 20041226_2 w systemie FreeBSD umożliwiają lokalnym użytkownikom nadpisywanie dowolnych plików oraz potencjalne zastępowanie pakietów w celu wykonania dowolnego kodu. Dodatkowo, mogą oni nadpisywać pliki tymczasowe podczas aktualizacji portu lub pakietu oraz tworzyć dowolne pliki o zerowej wielkości.

XAMPP w wersji 1.4.x posiada wiele domyślnych lub pustych haseł, co umożliwia atakującym uzyskanie uprawnień.

Podatność typu SQL injection w pliku index.php w Invision Power Board 1.3.1 Final i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru st.

TowerBlog w wersji 0.6 i wcześniejszych przechowuje plik z danymi logowania w katalogu głównym serwisu, co umożliwia zdalnym atakującym uzyskanie sum kontrolnych MD5 nazwy użytkownika i hasła poprzez bezpośrednie żądanie do pliku _dat/login.

Wielokrotne podatności na wstrzykiwanie SQL w AzDGDatingPlatinum 1.1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku view.php lub parametr from w pliku members/index.php.

Podatność w klasie Access_user przed wersją 1.75 pozwala lokalnym użytkownikom uzyskać dostęp jako inni użytkownicy za pomocą hasła 'new'.

Modyfikacja skryptu do przesyłania plików (up.php) dla phpBB 2.0.x nie ogranicza właściwie typów plików, które mogą być przesyłane. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez przesyłanie plików PHP i bezpośrednie żądanie ich z katalogu przesyłania.

Wielokrotne podatności na wstrzykiwanie SQL w Active Auction House umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) catid, (2) SortDir, (3) Sortby w default.asp, (4) itemID w ItemInfo.asp lub (5) pole Email w sendpassword.asp.