Katalog podatności CVE

Przepełnienie bufora w snmpd w ucd-snmp w wersji 4.2.6 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu w linii poleceń -p. Nie jest jasne, czy istnieją standardowe konfiguracje, w których snmpd jest zainstalowany z ustawieniem setuid lub setgid.

Wielokrotne podatności na wstrzykiwanie SQL w Layton HelpBox 3.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać te luki do stworzenia nowego konta użytkownika HelpBox oraz do odczytu, modyfikacji lub usunięcia danych z bazy danych.

Podatność SQL injection w oprogramowaniu PD9 Software MegaBBS w wersjach 2 i 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sortdir lub criteria w pliku ladder-log.asp oraz memberid lub teamid w pliku view-profile.asp.

W swnet.dll w YaSoft Switch Off w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr wiadomości w akcji SendMsg do action.htm.

Wersja 0.68 programu passwd nie sprawdza kodu zwrotnego funkcji pam_start, co może prowadzić do nieznanego wpływu oraz wektorów ataku, które mogą uniemożliwić 'bezpieczne i prawidłowe działanie' PAM.

Wersja 0.7.1 i wcześniejsze phpShop zawierają podatność na zdalne dołączanie plików w pliku index.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr base_dir, aby wskazywał na URL zdalnego serwera zawierającego plik phpshop.cfg.

Weryfikacja podpisu certyfikatu X.509 w bibliotece GnuTLS w wersji 1.0.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie certyfikatów zawierających długie łańcuchy i podpisanych dużymi kluczami RSA.

Podatność SQL injection w DotNetNuke (wcześniej IBuySpy Workshop) w wersjach od 1.0.6 do 1.0.10d umożliwia zdalnym atakującym modyfikację bazy danych backendowej poprzez parametry (1) table i (2) field w pliku LinkClick.aspx.

Wielokrotne podatności na wstrzykiwanie SQL w VP-ASP Shopping Cart w wersjach 4.0 do 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catalogid w plikach shopreviewlist.asp oraz shopreviewadd.asp.

Usługi (1) Webmail, (2) admin oraz (3) SMTP w Ability Mail Server 1.18 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych połączeń z tymi usługami.

Generowanie haseł w Mailman przed wersją 2.1.5 ogranicza się do 5 milionów unikalnych haseł, co ułatwia zdalnym atakującym odgadnięcie haseł za pomocą ataku brute force.

Cisco Secure Access Control Server (ACS) w wersji 3.2(3) i wcześniejszych tworzy oddzielne, nieautoryzowane połączenie TCP na losowym porcie podczas uwierzytelniania użytkownika w GUI ACS. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia, łącząc się z tym portem z tego samego adresu IP.

Wtyczka Admin Access With Levels w osCommerce 1.5.1 umożliwia zdalnym atakującym dostęp do plików w katalogu 'admin/' poprzez modyfikację parametru in_login na wartość różną od zera.

Podatność CSRF w YaBB 1 GOLD SP 1.3.2 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako użytkownik administracyjny. Atak może być przeprowadzony za pomocą linku lub tagu IMG wskazującego na YaBB.pl z odpowiednimi parametrami.

Nieznana podatność typu 'overflow' w tabeli phpgw_config dla phpGroupWare przed wersją 0.9.14.002. Atakujące wektory oraz wpływ tej podatności są nieznane.

Funkcjonalność poczty internetowej w Usermin 1.x i Webmin 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w wiadomości e-mail.

Kerio Personal Firewall (KPF) w wersji 2.1.5 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez przycisk 'Load' w opcji plików konfiguracyjnych zapory, ponieważ nie obniża uprawnień przed otwarciem okna dialogowego ładowania pliku.

Microsoft Windows 2000, XP i prawdopodobnie 2003 umożliwia lokalnym użytkownikom z uprawnieniami SeDebugPrivilege wykonanie dowolnego kodu w trybie jądra oraz odczyt lub zapis pamięci jądra za pomocą funkcji NtSystemDebugControl, która nie weryfikuje swoich argumentów wskaźnikowych.

Nieokreślona podatność w przełącznikach 3Com SuperStack 3 4400 z wersją oprogramowania przed 3.31 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie do interfejsu zarządzania przez sieć.

Konsola zarządzania oparta na sieci w systemie Blue Coat Security Gateway OS w wersjach od 3.0 do 3.1.3.13 oraz 3.2.1, podczas importowania klucza prywatnego, przechowuje klucz i jego hasło w postaci niezaszyfrowanej w pliku dziennika. To umożliwia atakującym kradzież certyfikatów cyfrowych.