Katalog podatności CVE

Przepełnienie bufora w pliku ascontrol.dll w Panda ActiveScan 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Internacional, po której następuje długa sekwencja znaków.

Przepełnienie bufora w blaxxun 3D 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi atrybut URL wewnątrz tagu obiektu.

Podatność na wstrzykiwanie SQL w pliku category.asp w A-CART Pro i A-CART 2.0 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez parametr catcode.

Podatność SQL injection w pliku SSI.php w YaBB SE w wersjach 1.5.4, 1.5.3 oraz prawdopodobnie innych przed wersją 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID_MEMBER w funkcjach (1) recentTopics i (2) welcome.

Podatność SQL injection w pliku adminlogin.asp w XTREME ASP Photo Gallery 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Plik webadmin-apache.conf w Novell Web Manager w systemie Novell NetWare 6.5 używa dużej litery w tagu Alias oraz ma niespójną małą literę w tagu katalogu dla woluminu, co pozwala zdalnym atakującym na obejście kontroli dostępu do folderu WEB-INF.

Wielokrotne przepełnienia bufora w Gyach Enhanced (Gyach-E) przed wersją 1.0.2 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'pobieraniem awatarów'.

Podatność SQL injection w pliku problist.asp w NetSupport DNA HelpDesk 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where.

W Gyach Enhanced (Gyach-E) przed wersją 1.0.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Wykorzystanie podatności może nastąpić poprzez wysyłanie określonych statusów pisania lub ustawianie paska statusu pokoju czatu na nazwę aktualnego pokoju czatu.

W systemie HP-UX 11.11i występuje przepełnienie bufora na stosie w demonie FTP, gdy włączona jest opcja -v (debug). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie komendy.

Poprawka exec_dir PHP (php-exec-dir) w wersjach od 4.3.2 do 4.3.7 z wyłączonym trybem bezpiecznym umożliwia zdalnym atakującym obejście ograniczeń i wykonanie dowolnych poleceń za pomocą operatora backtick, który nie jest obsługiwany przez funkcję php_escape_shell_cmd.

Podatność CVE-2004-2690 dotyczy nieograniczonego przesyłania plików w Panelu Administracyjnym NewsPHP, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu zamiast plików wideo.

Nieokreślona podatność w przełącznikach 3Com SuperStack 3 4400 z wersją oprogramowania przed 3.31 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie do interfejsu zarządzania przez sieć.

Podatność w distcc 2.x, używanym w XCode 1.5 i innych, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez zadania kompilacji, które są wykonywane przez serwer bez sprawdzania uprawnień.

Podatność na przejście do katalogu w funkcji vfs_getvfssw w systemach Solaris 2.6, 7, 8 i 9 pozwala lokalnym użytkownikom na ładowanie dowolnych modułów jądra za pomocą spreparowanych wywołań systemowych (1) mount lub (2) sysfs. Istnieje możliwość, że jest to ta sama kwestia co CVE-2004-1767, jednak brakuje wystarczających szczegółów, aby to potwierdzić.

Przepełnienie bufora w YoungZSoft CCProxy w wersji 6.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres w poleceniu ping (p) do usługi proxy Telnet. Jest to inny wektor niż opisany w CVE-2004-2416.

W QwikMail SMTP (qwik-smtpd) w wersji 0.3 i wcześniejszych występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w tablicy clientRcptTo oraz zmiennych Received i messageID.

Klient Spy Sweeper Enterprise (SpySweeperTray.exe) w WebRoot Spy Sweeper przed wersją 2.0 nie obniża uprawnień podczas korzystania z funkcji pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Java 2 Micro Edition (J2ME) nieprawidłowo weryfikuje bajtowy kod, co umożliwia zdalnym atakującym ucieczkę z piaskownicy Kilobyte Virtual Machine (KVM) i wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w Interchange przed wersją 4.8.9 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.