Katalog podatności CVE

CGI::Session w wersji 4.03-1 nie ustawia odpowiednich uprawnień dla plików tymczasowych tworzonych w Driver::File oraz Driver::db_file. To pozwala lokalnym użytkownikom na uzyskanie poufnych informacji, takich jak klucze sesji, poprzez przeglądanie tych plików.

Classic Planer w AntiVir PersonalEdition Classic 7 nie obniża uprawnień przed uruchomieniem programów zewnętrznych, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez notepad.exe, który jest używany do wyświetlania raportów skanowania.

Mozilla Firefox w wersjach 1.0.7 i 1.5.0.1 pozwala zdalnym atakującym na wywołanie awarii (denial of service) poprzez użycie tagu HTML z dużą liczbą handlerów akcji skryptów, takich jak onload i onmouseover. Awaria występuje, gdy użytkownik przegląda źródło strony.

Plik admin.php w PHP SimpleNEWS w wersji 1.0.0 firmy Himpfen Consulting Company pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez ustawienie parametru admin w ciasteczku.

Implementacja Internet Key Exchange w Funkwerk X2300 w wersji 7.2.1 pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE, co zostało udowodnione przez zestaw testowy PROTOS ISAKMP.

Podatność SQL injection w pliku index.php w OxyNews umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr oxynews_comment_id.

W ASPPortal 3.00 występuje wiele podatności na ataki typu SQL injection, których wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku discussion.class.php w xhawk.net discussion 2.0 beta2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru view.

W usłudze IMAP w Mercur Messaging 5.0 SP3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do poleceń (1) LOGIN lub (2) SELECT.

Nieokreślona podatność w BorderWare MXtreme w wersjach 5.0 i 6.0 pozwala zdalnym atakującym na wywołanie nieznanego wpływu za pomocą nieznanych wektorów ataku.

Nieokreślona podatność w glFTPd przed wersją 2.01 RC5 umożliwia zdalnym atakującym ominięcie kontroli IP za pomocą spreparowanej nazwy DNS, która może wyglądać jak adres IP.

Nieokreślona podatność w module Webmail w Winmail przed wersją 4.3, której wpływ oraz wektory ataku zdalnego są nieznane.

Pliki próbne w katalogu authfiles w Microsoft Commerce Server 2002 przed SP2 umożliwiają zdalnym atakującym ominięcie uwierzytelniania. Atakujący mogą zalogować się do authfiles/login.asp przy użyciu prawidłowej nazwy użytkownika i dowolnego hasła, a następnie przejść do głównej strony dwukrotnie.

Wielokrotne podatności na wstrzykiwanie SQL w Maian Support 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email lub (2) pass w pliku admin/index.php.

Podatność na wstrzykiwanie kodu w pliku cal.php w Light Weight Calendar (LWC) 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr date w index.php.

Nieokreślona podatność w mklvcopy w BOS.RTE.LVM w IBM AIX 5.3 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń, gdy mklvcopy wywołuje zewnętrzne polecenia, prawdopodobnie z powodu podatności związanej z nieufną ścieżką wyszukiwania.

Przepełnienie bufora w mshtml.dll w Microsoft Internet Explorer 6.0.2900.2180 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tag HTML z dużą liczbą handlerów akcji skryptów, takich jak onload i onmouseover. Problem ten jest znany jako 'Wielokrotna podatność na uszkodzenie pamięci związana z handlerami zdarzeń'.

Nieokreślona podatność w niektórych wersjach xpdf po 3.00, używanych w różnych produktach, takich jak pdfkit.framework, gpdf, pdftohtml i libextractor, może prowadzić do nieznanego wpływu i ataków wymagających interakcji użytkownika. Problemy mogą dotyczyć błędów w plikach gmem.c, SplashXPathScanner.cc, JBIG2Stream.cc, JPXStream.cc i/lub Stream.cc.

Podatność na przejście katalogowe w pliku install05.php w Simple PHP Blog (SPB) w wersji 0.4.7.1 i wcześniejszych umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogowego oraz znak NUL (%00) w parametrze blog_language.

Wielokrotne podatności na wstrzykiwanie SQL w DSNewsletter 1.0, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru email w plikach (1) include/sub.php, (2) include/confirm.php lub (3) include/unconfirm.php.