Katalog podatności CVE

Nginx w wersji 0.7.64 zapisuje dane do pliku dziennika bez oczyszczania znaków niedrukowalnych. Zdalny atakujący może wysłać żądanie HTTP zawierające sekwencję ucieczki terminala, co może pozwolić na modyfikację tytułu okna, a potencjalnie także na wykonanie dowolnych poleceń lub nadpisanie plików.

Funkcja updatePosition w pliku lib/xmltok_impl.c biblioteki Expat 2.0.1 zawiera podatność na odczyt poza zakresem bufora. Specjalnie spreparowane sekwencje UTF-8 w dokumencie XML mogą spowodować awarię aplikacji.

Rozszerzenia Sage w wersji przed 1.3.10 oraz Sage++ dla Firefoksa zawierają podatność cross-site scripting (XSS). Zdalny atakujący może wstrzyknąć dowolny skrypt lub HTML poprzez sekwencję "<SCRIPT/=''SRC='" w kanale RSS.

Obsługa suid_dumpable w Linux kernel 2.6.13 do wersji przed 2.6.17.4 oraz 2.6.16 przed 2.6.16.24 pozwala lokalnemu użytkownikowi na wywołanie odmowy usługi (zużycie dysku) i prawdopodobnie uzyskanie uprawnień poprzez argument PR_SET_DUMPABLE funkcji prctl oraz program, który powoduje utworzenie pliku zrzutu w katalogu, do którego użytkownik nie ma uprawnień.

Przepełnienie bufora w jetAudio 6.2.6.8330 (Basic) i prawdopodobnie innych wersjach pozwala atakującemu wspomaganemu przez użytkownika wykonać dowolny kod poprzez plik audio (np. WMA) z długimi wartościami tagów ID, w tym Title, Author i Album. Przepełnienie następuje w ciągu wyświetlanym w podpowiedzi, jeśli sterownik karty dźwiękowej jest wyłączony lub niepoprawnie zainstalowany.

SCTP conntrack (ip_conntrack_proto_sctp.c) w netfilter dla Linux kernel 2.6.17 przed 2.6.17.3 i 2.6.16 przed 2.6.16.23 pozwala zdalnym atakującym na wywołanie odmowy usługi (awaria) poprzez pakiet bez żadnych chunków, co powoduje, że zmienna zawiera nieprawidłową wartość, która jest później używana do dereferencji wskaźnika.

Podatność przepełnienia bufora na stosie w bibliotece libmms, wykorzystywanej przez MiMMS 0.0.9 oraz xine-lib 1.1.0 i wcześniejsze. Zdalny atakujący może doprowadzić do awarii aplikacji, a potencjalnie także do wykonania dowolnego kodu, poprzez funkcje send_command, string_utf16, get_data i get_media_packet.

Podatność format string w funkcji CF_syslog w launchd w Apple Mac OS X 10.4 do 10.4.6 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu, które nie są poprawnie obsługiwane w wywołaniu syslog w mechanizmie logowania, co zademonstrowano przy użyciu spreparowanego pliku plist.

OpenLDAP w Apple Mac OS X 10.4 do 10.4.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez nieprawidłowe żądanie LDAP, które wyzwala błąd asercji.

Podatność w serwerze Apple File Protocol (AFP) w systemie Mac OS X 10.4 do 10.4.6 powoduje, że wyniki wyszukiwania zawierają nazwy plików i folderów o ograniczonym dostępie. Może to pozwolić zdalnym atakującym na uzyskanie informacji wrażliwych.

Funkcja error_log w basic_functions.c w PHP przed 4.4.4 i 5.x przed 5.1.5 pozwala lokalnym użytkownikom obejść tryb safe mode i ograniczenia open_basedir poprzez użycie "php://" lub innego schematu w trzecim argumencie, co wyłącza safe mode. Może to prowadzić do nieautoryzowanego dostępu do plików.

BlueDragon Server i Server JX 6.2.1.286 dla Windows pozwala zdalnym atakującym na wywołanie odmowy usługi (zawieszenie) poprzez żądanie pliku .cfm, którego nazwa zawiera nazwę urządzenia MS-DOS, taką jak con, aux, com1 lub com2.

Komponent CAPTCHA Lanap BotDetect ASP.NET w wersji przed 1.5.4.0 przechowuje UUID i hash CAPTCHA w ViewState strony. Umożliwia to zdalnym atakującym przeprowadzanie ataków automatycznych poprzez odtwarzanie ViewState dla znanego numeru.

Microsoft Excel umożliwia atakującym z udziałem użytkownika wykonanie dowolnego kodu JavaScript i przekierowanie użytkowników do dowolnych witryn za pomocą arkusza kalkulacyjnego z osadzonym obiektem ActiveX Shockwave Flash Player, który jest automatycznie wykonywany po otwarciu arkusza.

W ISC BIND występuje nieokreślona podatność pozwalająca zdalnym atakującym wywołać odmowę usługi za pomocą spreparowanej wiadomości DNS z "uszkodzonym" TSIG, co zademonstrowano w zestawie testów OUSPG PROTOS DNS.

Domyślna konfiguracja ISC BIND przed wersją 9.4.1-P1, gdy działa jako serwer nazw z pamięcią podręczną (caching name server), zezwala na zapytania rekurencyjne i udostępnia dodatkowe informacje o delegacji dowolnym adresom IP. Umożliwia to zdalnym atakującym wywołanie ataku typu denial of service (wzmacnianie ruchu) poprzez zapytania DNS ze sfałszowanymi adresami źródłowymi.

W osTicket znaleziono wiele podatności na ataki XSS, umożliwiające zdalnemu atakującemu wstrzyknięcie dowolnego skryptu lub kodu HTML przez parametry t, osticket_title, em, e, err oraz pola name i subject.

FORE PowerHub przed wersją 5.0.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenia) poprzez skan SYN TCP z fingerprintingiem TCP/IP, np. za pomocą nmap.