Katalog podatności CVE

W osTicket znaleziono wiele podatności na ataki XSS, umożliwiające zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML przez parametry t, osticket_title, em, e, err oraz pola name i subject.

FORE PowerHub przed wersją 5.0.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenia) poprzez skan SYN TCP z fingerprintingiem TCP/IP, np. za pomocą nmap.

Podatność w skrypcie files.pl w Novell WebServer Examples Toolkit 2 pozwala zdalnym atakującym na odczyt dowolnych plików.

Czytniki wiadomości UNIX tin i rtin tworzą plik /tmp/.tin_log z niebezpiecznymi uprawnieniami i podążają za dowiązaniami symbolicznymi, co pozwala atakującym na modyfikację uprawnień plików zapisywalnych przez użytkownika poprzez atak z użyciem dowiązania symbolicznego.

Napęd ZIP dla dysków Iomega ZIP-100 umożliwia atakującym z fizycznym dostępem do napędu ominięcie ochrony hasłem poprzez włożenie znanego dysku z znanym hasłem, odczekanie aż napęd się wyłączy, ręczną zamianę znanego dysku na docelowy i użycie znanego hasła do uzyskania dostępu.

violation.php3 w Phorum 3.0.7 pozwala zdalnym atakującym wysyłać e-maile na dowolne adresy i potencjalnie użyć Phorum jako "spam proxy" poprzez ustawienie parametrów Mod i ForumName.

Phorum 3.0.7 pozwala zdalnym atakującym zmienić hasło administratora bez uwierzytelnienia poprzez żądanie HTTP do admin.php3 ustawiające zmienne step, option, confirm i newPssword.

Wyciek prywatności w Dansie Shopping Cart 3.04 i prawdopodobnie wcześniejszych wersjach polega na wysyłaniu poufnych informacji, takich jak dane uwierzytelniające użytkownika, na adres e-mail kontrolowany przez twórców produktu.

Plik code.php3 w Phorum 3.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików w katalogu phorum poprzez ciąg zapytania (query string).

Nieokreślona podatność w pliku siteman.php3 w AnyPortal(php) przed 22 kwietnia 2000 roku pozwala zdalnym atakującym uzyskać poufne informacje poprzez nieznane wektory ataku, które ujawniają ścieżkę absolutną. Uwaga: pochodzenie tych informacji jest nieznane; szczegóły pochodzą od stron trzecich.

Plik upgrade.php3 w Phorum 3.0.7 może umożliwiać zdalnym atakującym modyfikację niektórych tabel bazy danych Phorum poprzez nieznaną metodę.

Snort w wersji 1.6, działający w trybie logowania pakietów w formacie ASCII lub w trybie IDS z włączonym dekodowaniem ASCII, umożliwia zdalnym atakującym wywołanie odmowy usługi (awaria) poprzez wysyłanie pakietów z protokołami nie-IP, których Snort nie rozpoznaje, co zademonstrowano skanem protokołów nmap.

Domyślne konfiguracje (1) nasłuchu portu i (2) modplsql w Oracle Internet Application Server (IAS) 3.0.7 i wcześniejszych pozwalają zdalnym atakującym przeglądać uprzywilejowane informacje bazy danych poprzez żądania HTTP do plików Database Access Descriptor (DAD).

Backdoor w auth.php3 w Phorum 3.0.7 pozwala zdalnym atakującym uzyskać dostęp do zastrzeżonych stron internetowych poprzez żądanie HTTP z parametrem PHP_AUTH_USER ustawionym na "boogieman".

Podatność typu directory traversal w Phorum 3.0.7 pozwala zdalnym administratorom Phorum na odczyt dowolnych plików poprzez użycie sekwencji ".." w polu nazwy pliku językowego w funkcji administracyjnej Master Settings, co powoduje wyświetlenie pliku w admin.php3.

Serwer POP3 w FTGate zwraca kod -ERR po otrzymaniu nieprawidłowego żądania USER, co ułatwia zdalnym atakującym ustalenie prawidłowych nazw użytkowników i przeprowadzenie ataku brute force na hasła.

Hosty Windows NT 4.0 i Windows 2000 pozwalają zdalnym atakującym wywołać odmowę usługi (niedostępne połączenia) poprzez wysyłanie wielu żądań SMB SMBnegprots bez odczytywania odpowiedzi zwrotnej.

Xitami 2.5b domyślnie instaluje program testcgi.exe w katalogu cgi-bin, co pozwala zdalnym atakującym uzyskać wrażliwe informacje konfiguracyjne o serwerze WWW poprzez dostęp do tego programu.

Pegasus Mail 3.12 pozwala zdalnym atakującym odczytać dowolne pliki poprzez osadzony URL, który wywołuje protokół mailto: z przełącznikiem -F.