Katalog podatności CVE

WebEOC w wersjach przed 6.0.2 nie sprawdza poprawnie autoryzacji użytkowników, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do zasobu.

W podatności CVE-2005-1175 występuje przepełnienie bufora w stercie w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 (krb5) w wersji 1.4.1 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez określone poprawne żądanie TCP lub UDP.

WebEOC w wersjach przed 6.0.2 stosuje słaby algorytm szyfrowania haseł, co ułatwia atakującym łamanie haseł.

W podatności CVE-2005-2278 występuje przepełnienie bufora na stosie w demonie IMAP (imapd) w MailEnable Professional 1.54. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez polecenie status z długą nazwą skrzynki pocztowej.

Klient FTP Bluetooth (BTFTP) w Nokia Affix w wersjach 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku polecenia PUT.

W PhpAuction 2.5 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą parametru category w pliku adsearch.php.

W Jinzora 2.0.1 zidentyfikowano wiele nieznanych podatności, które mogą dotyczyć włączenia plików PHP. Ich wpływ oraz wektory ataku są nieznane.

Firefox w wersjach przed 1.0.5 umożliwia zdalnym atakującym kradzież wrażliwych informacji poprzez otwarcie złośliwego linku w pasku bocznym przeglądarki, wykorzystując cel _search, a następnie wstrzykiwanie skryptu do innych stron za pomocą adresu URL typu data:.

Przeglądarki Firefox przed wersją 1.0.5, Thunderbird przed 1.0.5, Mozilla przed 1.7.9, Netscape 8.0.2 oraz K-Meleon 0.9 wykonują skrypty XBL, nawet gdy JavaScript jest wyłączony. To umożliwia zdalnym atakującym ominięcie tej ochrony.

Firefox w wersjach przed 1.0.5 umożliwia zdalnym atakującym kradzież informacji oraz potencjalne wykonanie dowolnego kodu. Atak polega na wykorzystaniu samodzielnych aplikacji, takich jak Flash i QuickTime, do otwierania adresów URL w formacie javascript:, co może prowadzić do wykonania kodu, jeśli aplikacja załadowuje adres URL z uprawnieniami chrome:.

Funkcja dispallclosed2 w pliku dispallclosed.pl dla wielu produktów USANet Creations umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze DISPCLOSED.

Interfejs użytkownika przeglądarki w Firefoxie przed wersją 1.0.5, Mozilli przed wersją 1.7.9 oraz Netscape 8.0.2 i 7.2 nie rozróżnia poprawnie zdarzeń generowanych przez użytkownika i nieufnych zdarzeń syntetycznych. To ułatwia zdalnym atakującym wykonywanie niebezpiecznych działań, które normalnie mogłyby być wykonane tylko ręcznie przez użytkownika.

Przepełnienie bufora w kliencie Bluetooth FTP (BTFTP) w Nokia Affix 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w udostępnianiu plików OBEX.

Firefox przed wersją 1.0.5 oraz Mozilla przed wersją 1.7.9 nieprawidłowo klonują obiekty bazowe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nawigację po łańcuchu prototypów w celu dotarcia do uprzywilejowanego obiektu.

PhpAuction w wersji 2.5 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień innego użytkownika poprzez ustawienie ciasteczka PHPAUCTION_RM_ID na identyfikator użytkownika.

Firefox przed wersją 1.0.5, Mozilla przed wersją 1.7.9 oraz Netscape 8.0.2 nieprawidłowo weryfikują powiązane typy nazw węzłów DOM w kontekście ich przestrzeni nazw. To umożliwia zdalnym atakującym modyfikację niektórych właściwości tagów, co może prowadzić do wykonania dowolnego skryptu lub kodu.

Podatność CVE-2005-2258 dotyczy Squito Gallery w wersji 1.33, gdzie występuje luka w pliku photolist.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem photoroot.

Funkcja saveProfile w PhpSlash 0.8.0 pozwala zdalnym atakującym na modyfikację dowolnych profili oraz uzyskanie przywilejów poprzez zmianę parametru author_id.

Podatność zdalnego dołączania plików w PHP w pliku secure.php w PHPSecurePages (phpSP) w wersji 0.28beta i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr cfgProgDir, będący wariantem CVE-2001-1468.

W programie Softiacom wMailserver 1.0 hasła są przechowywane w postaci niezaszyfrowanej w kluczu Darsite\MAILSRV\Admin, co umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.