Katalog podatności CVE

W podatności CVE-2004-2026 występuje luka formatu w funkcji logmsg w pliku svc.c dla Pound w wersji 1.5 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomościach syslog.

Wersja Zen Cart 1.1.4 przed łatką 2 zawiera kod debugowania w funkcji odzyskiwania hasła administratora, co umożliwia atakującym uzyskanie uprawnień administratora poprzez plik password_forgotten.php.

W podatności CVE-2004-2023 występuje luka typu SQL injection w pliku login.php w Zen Cart w wersjach 1.1.2d, 1.1.4 przed poprawką 1 oraz prawdopodobnie w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametrów admin_name lub admin_pass.

Podatność CVE-2004-2018 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Php-Nuke w wersjach od 6.x do 7.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru modpath, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

Przepełnienie całkowite w dekoderze bitmap (BMP) w Mozilla Firefox przed wersją Preview Release, Mozilla przed wersją 1.7.3 oraz Thunderbird przed wersją 0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez szerokie pliki bitmap, które wywołują przepełnienia bufora w stercie.

SCO OpenServer w wersjach 5.0.5 do 5.0.7 obsługuje kontrolę dostępu w stylu Xauthority tylko podczas logowania za pomocą scologin. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do sesji X za pomocą innych metod logowania X.

Nieznana podatność związana z obsługą dużych żądań w RAdmin dla systemów Apple Mac OS X 10.3.3 i Mac OS X 10.2.8 może umożliwić atakującym osiągnięcie nieznanego wpływu za pomocą nieznanych wektorów ataku.

Wersja 0.7.1 i wcześniejsze phpShop zawierają podatność na zdalne dołączanie plików w pliku index.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr base_dir, aby wskazywał na URL zdalnego serwera zawierającego plik phpshop.cfg.

Podatność SQL injection w PHP-Fusion 4.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rowstart w plikach index.php lub members.php, a także parametr comment_id w pliku comments.php.

Funkcja add_to_history w svr_principal.c w libkadm5srv dla MIT Kerberos 5 (krb5) do wersji 1.3.5 nieprawidłowo śledzi liczbę historii polityki haseł oraz maksymalną liczbę kluczy podczas zmiany hasła. Może to prowadzić do błędu przekroczenia indeksu tablicy i umożliwić uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przepełnienie bufora na stercie.

Internet Explorer 6 umożliwia zdalnym atakującym ominięcie blokady okienek popup za pomocą metod modelu obiektów dokumentu (DOM) w komponencie edycji DHTML oraz JavaScript, który wywołuje showModalDialog.

Fastream NETFile Server w wersji 7.1.2 nieprawidłowo obsługuje czas oczekiwania na połączenia keep-alive oraz nie zamyka połączenia po otrzymaniu żądania HEAD. To umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysyłanie dużej liczby żądań HTTP HEAD.

Nieznana podatność w Hitachi Job Management Partner (JP1) JP1/File Transmission Server/FTP w wersjach 6 i 7, działająca na HP-UX w trybie zaufanym, umożliwia atakującym ominięcie uwierzytelniania i uzyskanie praw administratora.

Nieznana podatność w Network Appliance NetCache 5.2 oraz Data ONTAP 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic i reboot) oraz potencjalnie innych skutków poprzez nieznane wektory ataku, które mogą być związane z niesprecyzowanymi robakami.

Kod weryfikacji DSS w serwerze Dropbear SSH przed wersją 0.43 zwalnia niezainicjowane zmienne, co może umożliwić zdalnym atakującym uzyskanie dostępu.

Podatność formatu ciągu w smtp.c dla smtp.proxy w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w (1) nazwie hosta klienta lub (2) identyfikatorze wiadomości, które są wstrzykiwane do komunikatu syslog.

Podatność SQL injection w pliku index.php w miniBB w wersji 1.7f i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userinfo.

Podatność CVE-2004-2573 dotyczy phpGroupWare w wersji 0.9.14.005 i wcześniejszych, gdzie występuje luka w pliku tables_update.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zewnętrzny adres URL w parametrze appdir.

Podatność na wstrzykiwanie SQL w Interchange przed wersją 4.8.9 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Przepełnienie bufora w serwerze obrazów ADA (ImgSvr) w wersji 0.4 umożliwia zdalnym atakującym spowodowanie awarii serwera WWW lub wykonanie dowolnego kodu poprzez długi żądanie GET.