Katalog podatności CVE

Przepełnienie bufora w plikach queue.c i queued.c w wersji queue przed 1.30.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w metodzie strip_html_tags w Gyach Enhanced (Gyach-E) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z tagami HTML.

Nieokreślona podatność w IBM Tivoli SecureWay Policy Director 3.8 oraz w różnych wersjach Access Managera i Configuration Managera umożliwia zdalnym atakującym przejęcie sesji uwierzytelnionych użytkowników poprzez nieznane wektory ataku związane z określonymi ciasteczkami.

Nieokreślona podatność w Journalness 3.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym tworzenie lub modyfikowanie postów za pomocą nieznanych wektorów ataku.

Wielokrotne nieokreślone podatności w Gyach Enhanced (Gyach-E) przed wersją 1.0.5 mogą być związane z różnymi lukami bezpieczeństwa, prawdopodobnie związanymi z przepełnieniem bufora w odpowiedziach serwera HTTP.

Przepełnienie bufora w usłudze IMAP w MailEnable Professional Edition 1.52 i Enterprise Edition 1.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi ciąg poleceń lub (2) długi ciąg do usługi MEIMAP, a następnie zakończenie połączenia.

Nieokreślona podatność w oprogramowaniu PD9 Software MegaBBS w wersjach 2.0 i 2.1 umożliwia atakującym uzyskanie uprawnień poprzez nieznane wektory związane z plikami admin/userlevelmembers-edit.asp oraz admin/edit-groups.asp.

HP-UX B.11.00 i B.11.11 z zainstalowanymi bibliotekami wsparcia GTK+ używa niebezpiecznych uprawnień katalogów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez pliki w katalogu /opt/gnome/src/GLib/.

Podatność SQL injection w PHPNews 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid w pliku sendtofriend.php.

BNC w wersji 2.9.0 przyznaje dostęp, gdy podane zostanie nieprawidłowe hasło, co umożliwia zdalnym atakującym korzystanie z funkcji przeznaczonych dla użytkowników autoryzowanych.

Wersje Tomcat przed 5.0.27-r3 w systemie Gentoo Linux ustawiają domyślne uprawnienia dla skryptów inicjalizacyjnych jako tomcat:tomcat, ale wykonują te skrypty z uprawnieniami roota. To może umożliwić lokalnym użytkownikom w grupie tomcat wykonywanie dowolnych poleceń jako root poprzez modyfikację skryptów.

Podatność SQL injection w pliku include.php w PHPKIT w wersjach od 1.6.03 do 1.6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Dokumentacja AJ-Fork 167 sugeruje, że użytkownicy powinni ustawić uprawnienia dla pliku users.db.php na 777, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu PHP i uzyskanie uprawnień administratora.

Interfejs webowy routera bezprzewodowego Micronet SP916BM z firmware przed wersją 1.9 z dnia 08/04/2004 resetuje hasło do domyślnego po wyłączeniu routera. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

Podatność CVE-2004-1734 w Mantis 0.19.0a umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametrów t_core_path w bug_api.php lub t_core_dir w relationship_api.php, wskazując na zdalny serwer WWW zawierający ten kod.

W podatności CVE-2004-1471 występuje luka w formacie ciągu w pliku wrapper.c w wersjach CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16. Umożliwia ona zdalnym atakującym z dostępem do CVSROOT na wywołanie odmowy usługi (awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w linii wrapper.

Nieznana podatność w stacji zarządzającej HP StorageWorks Command View XP 1.8B i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie ograniczeń dostępu.

Podatność SQL injection w aspWebCalendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole nazwy użytkownika na stronie logowania lub (2) parametr eventid w calendar.asp.

Wielokrotne podatności na wstrzykiwanie SQL w BroadBoard Instant ASP Message Board umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keywords w search.asp, (2) handle w profile.asp, (3) txtUserHandle w reg2.asp lub (4) txtUserEmail w forgot.asp.

W podatności CVE-2004-1403 w GNUBoard 3.39 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru doc w pliku index.php, wskazując na URL na zdalnym serwerze. To umożliwia zdalne wstrzyknięcie i wykonanie nieautoryzowanego kodu.