Katalog podatności CVE

i-mall.cgi w I-Mall Commerce umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki poprzez parametr p.

Funkcja add_to_history w svr_principal.c w libkadm5srv dla MIT Kerberos 5 (krb5) do wersji 1.3.5 nieprawidłowo śledzi liczbę historii polityki haseł oraz maksymalną liczbę kluczy podczas zmiany hasła. Może to prowadzić do błędu przekroczenia indeksu tablicy i umożliwić uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przepełnienie bufora na stercie.

Wersja 0.7.1 i wcześniejsze phpShop zawierają podatność na zdalne dołączanie plików w pliku index.php. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr base_dir, aby wskazywał na URL zdalnego serwera zawierającego plik phpshop.cfg.

W module Recenzji w PHP-Nuke w wersjach od 6.0 do 7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

Przepełnienie bufora w MiniShare w wersji 1.4.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W programie Ipswitch IMail Express Web Messaging przed wersją 8.05 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość HTML z długim 'tag text'.

Podatność CVE-2004-2690 dotyczy nieograniczonego przesyłania plików w Panelu Administracyjnym NewsPHP, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu zamiast plików wideo.

Nieokreślona podatność w przełącznikach 3Com SuperStack 3 4400 z wersją oprogramowania przed 3.31 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie do interfejsu zarządzania przez sieć.

Fastream NETFile Server w wersji 7.1.2 nieprawidłowo obsługuje czas oczekiwania na połączenia keep-alive oraz nie zamyka połączenia po otrzymaniu żądania HEAD. To umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysyłanie dużej liczby żądań HTTP HEAD.

Nieznana podatność w Network Appliance NetCache 5.2 oraz Data ONTAP 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic i reboot) oraz potencjalnie innych skutków poprzez nieznane wektory ataku, które mogą być związane z niesprecyzowanymi robakami.

Radmin w cienkich klientach eSeSIX Thintune działających na firmware 2.4.38 i wcześniejszych uruchamia proces na porcie 25072, który można uzyskać za pomocą domyślnego hasła 'jstwo'. To umożliwia zdalnym atakującym uzyskanie dostępu.

Funkcja read_list_from_file w vacation.pl dla OpenWebmail przed wersją 2.32 20040629 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku.

Przepełnienie całkowite w operatorze duplikacji w ActivePerl umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużego mnożnika, co może prowadzić do przepełnienia bufora.

Podatność w Microsoft Windows XP Explorer umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez folder systemowy zawierający plik Desktop.ini z specyfikatorem .ShellClassInfo oraz wartością CLSID powiązaną z plikiem wykonywalnym.

Podatność w Microsoft Windows XP Explorer umożliwia atakującym wykonanie dowolnego kodu poprzez HTML i skrypt w samorozpakowującym się folderze, który odwołuje się do pliku wykonywalnego wewnątrz folderu. Plik ten jest automatycznie uruchamiany, gdy użytkownik uzyskuje dostęp do folderu.

Przepełnienie całkowite w opcji gniazda SCTP_SOCKOPT_DEBUG_NAME w pliku socket.c w jądrze Linux 2.4.25 i wcześniejszych umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez wartość optlen równą -1, co powoduje, że kmalloc przydziela 0 bajtów pamięci.

Funkcja systrace_exit w narzędziu systrace dla NetBSD-current i 2.0 przed 16 kwietnia 2004 roku oraz w niektórych portach FreeBSD nie weryfikuje właściciela połączenia /dec/systrace przed ustawieniem euid na 0, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Podatność na wstrzykiwanie SQL w pliku action.php w Nucleus CMS 3.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do innego okna o znanej nazwie, które znajduje się w innym domenie. Ta podatność jest znana jako 'wstrzykiwanie okna'.

Nieznana podatność w phpGroupWare przed wersją 0.9.14.002 związana jest z 'dziurą bezpieczeństwa' w funkcjonalności Setup/Config. Atakujące wektory oraz wpływ podatności są nieznane.