Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku main.asp dla Ocean12 Membership Manager Pro 1.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr UserID.

W wersjach Pavuk przed 0.9.32 występuje wiele przepełnień bufora, których wektory ataku są nieznane. Może to prowadzić do nieprzewidzianych skutków w działaniu aplikacji.

Podatność w funkcji load_elf_library w jądrze Linux przed wersją 2.6.11.6 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (crash jądra) poprzez wykorzystanie spreparowanej biblioteki ELF lub pliku wykonywalnego, co prowadzi do zwolnienia nieprawidłowego wskaźnika.

Podatność CVE-2005-0957 dotyczy oprogramowania Bay Technical Associates RPC-3 Telnet Host w wersji 3.05, które pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez naciśnięcie klawiszy escape i enter na ekranie logowania.

W gprostats dla GProFTPD przed wersją 8.1.9 występuje podatność na atak typu format string, która może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez transfer FTP z wykorzystaniem spreparowanej nazwy pliku. Taka nazwa pliku może wprowadzić specyfikatory formatu do logu transferu ProFTPD.

Podatność w The Includer w wersjach 1.0 i 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku.

W phpCoin w wersji 1.2.1b i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pola wyszukiwania, zapomnianego hasła lub zamówienia nowego pakietu.

Przepełnienie bufora w smail 3.2.0.120 umożliwia zdalnym atakującym lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi ciąg w komendzie MAIL FROM oraz prawdopodobnie innych komendach SMTP.

W exoops występuje kilka podatności na wstrzykiwanie SQL, które mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL. Dotyczą one parametrów viewcat w index.php oraz artid w akcji viewarticle dla index.php.

Funkcja bluez_sock_create w stosie Bluetooth dla jądra Linux od wersji 2.4.6 do 2.4.30-rc1 oraz 2.6 do 2.6.11.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie socket lub socketpair z ujemną wartością protokołu.

W funkcji UTF8ToNewUnicode w przeglądarkach Firefox przed wersją 1.0.1 oraz Mozilla przed wersją 1.7.6 występuje przepełnienie bufora oparte na stercie. Może to pozwolić zdalnym atakującym na spowodowanie awarii systemu lub wykonanie dowolnego kodu poprzez nieprawidłowe sekwencje w ciągu zakodowanym w UTF8, które skutkują wartością o zerowej długości.

Podatność CVE-2005-0887 dotyczy wstrzykiwania kodu w aplikacji Double Choco Latte przed wersją 0.9.4.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację zmienną menuAction w plikach functions.inc.php lub main.php.

Nieznane podatności w deplate przed wersją 0.7.2 mogą mieć nieokreślony wpływ, prawdopodobnie związany z elements.rb.

W bibliotece Core Foundation w systemie Mac OS X 10.3.5 i 10.3.6, a być może także w wcześniejszych wersjach, występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową CF_CHARSET_PATH.

Servers Alive w wersjach 4.1 i 5.0, działając jako usługa, nie obniża uprawnień SYSTEM przed załadowaniem lokalnego podręcznika w menu pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Podatność na wstrzykiwanie SQL w ZPanel 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uname w index.php lub (2) page w zpanel.php.

Serwer Mini FTP Novell iChain w wersji 2.3, a być może także wcześniejszych, nie ogranicza liczby niepoprawnych prób logowania, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force.

Podatność CVE-2005-0793 dotyczy zpanel.php w ZPanel, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP w ZPanel 2.0 lub dołączenie lokalnych plików w ZPanel 2.5 beta 10 i wcześniejszych wersjach poprzez modyfikację parametru page.

Nieznana podatność w Information Resource Manager (IRM) przed wersją 1.5.2.1 umożliwia zdalnym atakującym wywołanie 'potencjalnie poważnego' wpływu, związanego z logowaniem LDAP.

Podatność SQL injection w pliku gb_new.inc w SimpGB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr quote w pliku guestbook.php.