Katalog podatności CVE

System transformacji MIME w phpMyAdmin w wersjach od 2.5.0 do 2.6.0-pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach.

Przepełnienie bufora w funkcji IsValidFile w kontrolce ActiveX ADM dla Altnet Download Manager w wersji 4.0.0.4 i wcześniejszych, używanej w Kazaa Media Desktop od wersji 1.3 do 2.6.4 oraz Grokkster od wersji 1.3 do 2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr bstrFilepath.

Kamery sieciowe Axis w wersji 2.40 i wcześniejszych oraz serwery wideo w wersji 3.12 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie znaku akcentu (`) oraz innych metaznaków powłoki w ciągu zapytania do pliku virtualinput.cgi.

Funkcja exit_thread w jądrze Linuxa w wersjach od 2.6 do 2.6.5 nie unieważnia wskaźników io_bitmap dla per-TSS, gdy proces uzyskuje uprawnienia dostępu do IO z funkcji ioperm, ale nie rezygnuje z tych uprawnień przy zakończeniu. To pozwala innym procesom na dostęp do wskaźników per-TSS oraz do zastrzeżonych lokalizacji pamięci, co może prowadzić do uzyskania wyższych uprawnień.

Demon HTTP w OpenText FirstClass w wersjach 7.1 i 8.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań POST do /Search.

Nieznana podatność w IlohaMail przed wersją 0.8.14-rc1, której wpływ oraz wektory ataku są nieznane.

Serwer FTP Serv-U przed wersją 5.1.0.0 posiada domyślne konto i hasło dla lokalnej administracji, co umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń. Użytkownicy mogą połączyć się z serwerem, używając domyślnego konta administratora, utworzyć nowego użytkownika, zalogować się jako ten nowy użytkownik i wykorzystać polecenie SITE EXEC.

phpMyAdmin w wersjach od 2.5.1 do 2.5.7 umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych oraz uzyskanie nieautoryzowanego dostępu do serwerów MySQL poprzez zmodyfikowane zmienne $cfg['Servers'].

Nieznana podatność w phpGroupWare przed wersją 0.9.14.002 związana jest z 'dziurą bezpieczeństwa' w funkcjonalności Setup/Config. Atakujące wektory oraz wpływ podatności są nieznane.

Podatność w Microsoft Windows XP Explorer umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez folder systemowy zawierający plik Desktop.ini z specyfikatorem .ShellClassInfo oraz wartością CLSID powiązaną z plikiem wykonywalnym.

Podatność w Microsoft Windows XP Explorer umożliwia atakującym wykonanie dowolnego kodu poprzez HTML i skrypt w samorozpakowującym się folderze, który odwołuje się do pliku wykonywalnego wewnątrz folderu. Plik ten jest automatycznie uruchamiany, gdy użytkownik uzyskuje dostęp do folderu.

Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do innego okna o znanej nazwie, które znajduje się w innym domenie. Ta podatność jest znana jako 'wstrzykiwanie okna'.

Podatność CVE-2004-1582 w BlackBoard 1.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru libpath (błędnie nazwany 'libpach'), aby wskazywał na URL zdalnego serwera zawierającego plik _more.php.

Internet Explorer 6 umożliwia zdalnym atakującym ominięcie blokady okienek popup za pomocą metod modelu obiektów dokumentu (DOM) w komponencie edycji DHTML oraz JavaScript, który wywołuje showModalDialog.

W podatności CVE-2004-1469 występuje luka formatu w funkcji log w SUS 2.0.2 oraz innych wersjach przed 2.0.6. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, który jest przekazywany bezpośrednio do syslog.

Podatność SQL injection w pliku index.php w miniBB w wersji 1.7f i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userinfo.

Nieznana podatność w The Ignition Project ignitionServer w wersjach od 0.1.2 do 0.3.1, przy włączonej usłudze łączenia, umożliwia zdalnym atakującym ominięcie uwierzytelniania.

W programie Ipswitch IMail Express Web Messaging przed wersją 8.05 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość HTML z długim 'tag text'.

W ModSecurity (mod_security) w wersji 1.7.4 dla Apache 2.x występuje błąd przepełnienia bufora typu off-by-one, gdy włączona jest opcja SecFilterScanPost. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań POST.

Funkcja sbuf_getmsg w BNC nieprawidłowo obsługuje znaki backspace, co może umożliwić zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do dowolnych skryptów.