Katalog podatności CVE

UploadServlet w Cisco Collaboration Server (CCS) działającym na ServletExec przed wersją 3.0E umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie URL UploadServlet.

eupdatedb w esearch w wersji 0.6.1 i wcześniejszych pozwala lokalnym użytkownikom na tworzenie dowolnych plików poprzez atak symlink na tymczasowy plik esearchdb.py.tmp.

Przepełnienie bufora w Microsoft Internet Information Server (IIS) 4.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą funkcji przekierowania.

CVS w wersjach 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16 nieprawidłowo obsługuje źle sformatowane linie 'Entry', co uniemożliwia użycie terminatora NULL. Może to prowadzić do awarii, modyfikacji krytycznych danych programu lub wykonania dowolnego kodu.

Podatność typu directory traversal w przeglądarkach internetowych dla Business Objects Crystal Reports 9 i 10 oraz Crystal Enterprise 9 lub 10, używanych w Visual Studio .NET 2003 i Outlook 2003 z Business Contact Manager, umożliwia zdalnym atakującym odczyt i usunięcie dowolnych plików poprzez sekwencje '..' w argumencie dynamicimag do crystalimagehandler.aspx.

Komponent POSIX systemów Microsoft Windows NT i Windows 2000 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez określone parametry, co może prowadzić do przepełnienia bufora poprzez modyfikację wartości długości wiadomości.

W systemach Windows 2000 i XP oraz w Internet Explorer 6 na Windows NT 4.0 występuje przepełnienie bufora na stosie w Harmonogramie zadań. Umożliwia to lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez plik .job zawierający długie parametry.

W podatności CVE-2004-0453 występuje luka formatu w poleceniu 'memory dump' w emulatorze VICE w wersjach od 1.6 do 1.14. Umożliwia ona lokalnym użytkownikom spowodowanie awarii emulatora oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu wyjściowym.

Wywołanie systemowe syssgi SGI_IOPROBE w IRIX w wersjach 6.5.20 do 6.5.24 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odczyt i zapis do pamięci jądra.

CVE-2004-0682 dotyczy podatności w pliku comersus_gatewayPayPal.asp w Comersus Cart 5.09 oraz prawdopodobnie w innych wersjach przed 5.098. Umożliwia zdalnym atakującym zmianę cen produktów poprzez bezpośrednią modyfikację parametrów w URL.

Podatność CVE-2004-0418 dotyczy wersji CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16, gdzie funkcja serve_notify nieprawidłowo obsługuje puste linie danych. Może to pozwolić zdalnym atakującym na wykonanie zapisu poza dozwolonym zakresem, co umożliwia uruchomienie dowolnego kodu lub modyfikację krytycznych danych programu.

Systemowe wywołanie jail w FreeBSD 4.x przed wersją 4.10-RELEASE nie weryfikuje, czy próba manipulacji tabelami routingu pochodzi z procesu niebędącego w jailu, co może umożliwić lokalnym użytkownikom modyfikację tabeli routingu.

Router ADSL Thomson SpeedTouch 510 z oprogramowaniem układowym GV8BAA3.270 oraz prawdopodobnie wcześniejszymi wersjami generuje przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

Moduł PL/SQL dla serwera HTTP Oracle w Oracle Application Server 10g, przy użyciu zestawu znaków WE8ISO8859P1, nie wykonuje poprawnie konwersji znaków. To pozwala zdalnym atakującym na ominięcie ograniczeń dostępu do niektórych procedur za pomocą zakodowanego URL z sekwencjami zakodowanymi '%FF', które są nieprawidłowo konwertowane na znaki 'Y'.

Podatność na przejście do katalogu w extproc w Oracle 9i i 10g umożliwia zdalnym atakującym dostęp do dowolnych bibliotek poza katalogiem $ORACLE_HOME\bin.

Przepełnienie bufora na stosie w Oracle 9i i 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi token w treści owiniętej procedury.

Wielokrotne podatności na wstrzykiwanie SQL w procedurach PL/SQL działających z prawami definicji w Oracle 9i i 10g umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień. Dotyczy to procedur takich jak DBMS_EXPORT_EXTENSION, WK_ACL.GET_ACL, WK_ACL.STORE_ACL, WK_ADM.COMPLETE_ACL_SNAPSHOT, WK_ACL.DELETE_ACLS_WITH_STATEMENT oraz DRILOAD.VALIDATE_STMT.

ISQL*Plus w Oracle 10g Application Server umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze pliku skryptu load.uix.

Punkt dostępowy bezprzewodowy U.S. Robotics USR808054 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim ciągiem wersji.

Programy (1) dbsnmp i (2) nmo w Oracle 8i, Oracle 9i oraz Oracle IAS 9.0.2.0.1 na systemach Unix używają domyślnej ścieżki do znajdowania i wykonywania plików bibliotecznych przy podwyższonych uprawnieniach. To umożliwia niektórym kontom użytkowników Oracle uzyskanie uprawnień roota poprzez zmodyfikowany plik libclntsh.so.9.0.