Katalog podatności CVE

WebSphere Application Server w wersji 5.0.2 (lub wcześniejsze poprawki kumulacyjne) przechowuje hasła administratorów i LDAP w postaci niezaszyfrowanej w logach FFDC w przypadku nieudanej próby logowania, co umożliwia atakującym uzyskanie uprawnień.

Nieokreślona podatność w IBM WebSphere Application Server w wersjach 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.5 oraz 6.0.2.7 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z 'handlerami żądań HTTP'.

IBM WebSphere Application Server w wersjach 5.0.2 i wcześniejszych, 5.1.1 i wcześniejszych oraz 6.0.2 do 6.0.2.7 zapisuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej w pliku addNode.log. To umożliwia atakującym uzyskanie uprawnień.

Podatność na przejście do katalogu w Caucho Resin 3.0.17 i 3.0.18 dla systemu Windows umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie zakodowanej litery dysku 'C:%5C' w adresie URL.

Przepełnienie bufora w funkcji raydium_network_read w pliku network.c w wersji SVN Raydium 312 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie pakietów z długimi zmiennymi globalnymi do klienta.

W Raydium przed rewizją SVN 310 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie dużego pakietu, na przykład z długą nazwą gracza.

W komponentach ActiveX WeOnlyDo wodSSHServer w wersjach 1.2.7 i 1.3.3 DEMO, używanych w produktach takich jak FreeSSHd 1.0.9 i freeFTPd 1.0.10, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg algorytmu wymiany kluczy.

Przepełnienie bufora w kliencie EMC Retrospect w wersjach od 5.1 do 7.5 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu na port 497.

Funkcje leetnet w Outgun 1.0.3 bot 2 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez wysyłanie pakietów o nieprawidłowych rozmiarach wiadomości, co prowadzi do nadmiernego odczytu bufora.

W funkcji ServerNetworking::incoming_client_data w pliku servnet.cpp w Outgun 1.0.3 bot 2 i wcześniejszych wersjach występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez komendę data_file_request z długim ciągiem typu lub nazwy.

Funkcje leetnet w Outgun 1.0.3 bot 2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez wysyłanie dużych pakietów, co prowadzi do wystąpienia wyjątku.

Przepełnienie bufora w FileZilla przed wersją 2.2.23 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w funkcji getsym w pliku tekhex.c w bibliotece libbfd w GNU Binutils przed wersją 20060423 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez plik z odpowiednio przygotowanym rekordem w formacie Tektronix Hex (TekHex), w którym znak długości nie jest prawidłowym znakiem szesnastkowym.

Podatność SQL injection w pliku charts.php w modyfikacji Chart dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2006-2361 występuje luka w pliku pafiledb_constants.php w integracji Download Manager (mxBB pafiledb) używanej z phpBB, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

RealVNC w wersji 4.1.1 oraz inne produkty korzystające z RealVNC, takie jak AdderLink IP i Cisco CallManager, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia poprzez żądanie, w którym klient określa niebezpieczny typ zabezpieczeń, taki jak 'Typ 1 - Brak'. Typ ten jest akceptowany, nawet jeśli nie jest oferowany przez serwer.

Serwer strumieniowy QuickTime w systemie Apple Mac OS X 10.3.9 i 10.4.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria i przerwanie połączenia) poprzez film QuickTime z brakującym śladem, co prowadzi do dereferencji null.

Przepełnienie całkowitej liczby w aplikacji Mail w systemach Mac OS X 10.3.9 i 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany załącznik w formacie MacMIME.

Przepełnienie całkowitej liczby w CFNetwork w systemie Apple Mac OS X 10.4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane kodowanie transferu w kawałkach.

API pakietów w CoreFoundation w systemach Apple Mac OS X 10.3.9 i 10.4.6 ładowało dynamiczne biblioteki, nawet jeśli aplikacja kliencka ich nie zażądała. To umożliwia atakującym wykonanie dowolnego kodu z nieufnego pakietu.