Katalog podatności CVE

W module wyszukiwania Php-Nuke występuje wiele podatności typu cross-site scripting w pliku index.php, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez różne parametry, takie jak sid, max, sel1, sel2, sel3, sel4, sel5, match, mod1, mod2 oraz mod3.

Web_Store.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze page.

Sun Java System Portal Server 6.2 umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień do Calendar Server oraz modyfikację danych kalendarza poprzez zmianę opcji wyświetlania na widok inny niż domyślny.

W podatności CVE-2004-0707 występuje luka typu SQL injection w pliku editusers.cgi w Bugzilla w wersjach 2.16.x przed 2.16.6 oraz 2.18 przed 2.18rc1. Umożliwia to zdalnym atakującym, którzy mają uprawnienia do przyznawania członkostwa w dowolnej grupie, wykonywanie dowolnych zapytań SQL.

Safari 1.2.2 nie zapobiega prawidłowo wstrzykiwaniu treści z jednego ramki w domenie do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

Konqueror w wersjach 3.1.3, 3.2.2 oraz prawdopodobnie innych, nie zapobiega odpowiednio wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

W grze Medal of Honor występuje przepełnienie bufora w wersjach Allied Assault 1.11v9 i wcześniejszych, Breakthrough 2.40b i wcześniejszych oraz Spearhead 2.15 i wcześniejszych, które umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas gry w sieci lokalnej (LAN). Atak może być przeprowadzony za pomocą zapytań getinfo, pakietów connect oraz innych nieznanych wektorów.

Internet Explorer dla Mac w wersji 5.2.3 oraz Internet Explorer 6 na Windows XP, a także prawdopodobnie inne wersje, nie zapobiegają prawidłowo wstrzykiwaniu treści z jednego ramki do ramki należącej do innej domeny, co ułatwia oszustwa związane z witrynami internetowymi oraz inne ataki, znane jako podatność na wstrzykiwanie ramek.

Podatność typu format string w OllyDbg 1.10 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu przekazywane bezpośrednio do wywołania funkcji OutputDebugString.

Podatność typu double free w mshtml.dll w niektórych wersjach Internet Explorer 6.x umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez przesłanie źle sformatowanego obrazu GIF.

Podatność na zdalne dołączanie plików w PHP w pliku index.php w EasyIns Stadtportal 4 umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr site.

Przepełnienie całkowitej liczby w funkcji ip_setsockopt w jądrze Linux od wersji 2.4.22 do 2.4.25 oraz od 2.6.1 do 2.6.3 umożliwia lokalnym użytkownikom spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu za pomocą opcji gniazda MCAST_MSFILTER.

W wersjach Subversion 1.0.2 i wcześniejszych występuje przepełnienie bufora na stosie podczas konwersji danych apr_time_t, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zapytanie DAV2 REPORT lub polecenie get-dated-rev w protokole svn.

Nieznana podatność w libtasn1 w wersjach 0.1.x przed 0.1.2 oraz 0.2.x przed 0.2.7, związana z funkcjami analizy DER.

W podatności CVE-2004-0489 występuje luka w obsłudze URI SSH w przeglądarce Safari na Mac OS 10.3.3 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub przeprowadzenie tunelowania portów.

Przepełnienie bufora w funkcjonalności ISAKMP dla produktów Check Point VPN-1 i FireWall-1 NG, przed wersjami VPN-1/FireWall-1 R55 HFA-03, R54 HFA-410 i NG FP3 HFA-325, lub VPN-1 SecuRemote/SecureClient R56, może umożliwić zdalnym atakującym wykonanie dowolnego kodu podczas negocjacji tunelu VPN.

BEA WebLogic Server i WebLogic Express w wersjach 7.0 do SP5 oraz 8.1 do SP2 mają problem, który podczas edytowania pliku weblogic.xml za pomocą WebLogic Builder lub metody SecurityRoleAssignmentMBean.toXML przypadkowo usuwa tagi przypisania ról bezpieczeństwa, gdy plik weblogic.xml nie zawiera tagu principal-name. Może to prowadzić do usunięcia zamierzonych ograniczeń dostępu dla powiązanej aplikacji webowej.

HelpViewer w systemie Mac OS X 10.3.3 i 10.2.8 przetwarza skrypty, które nie zostały zainicjowane przez użytkownika, co może pozwolić atakującym na wykonanie dowolnego kodu. Problem ten pierwotnie zgłoszono jako podatność na przejście przez katalogi w przeglądarce Safari przy użyciu parametru runscript w handlerze URI help:.

W Exim 3.35 oraz wcześniejszych wersjach przed 4 występuje przepełnienie bufora na stosie, gdy opcja sender_verify jest włączona. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu podczas weryfikacji nadawcy.

Wersje Konquerora dla KDE 3.2.2 i wcześniejsze nieprawidłowo filtrują znaki '-' na początku nazwy hosta w URI telnet, rlogin, ssh oraz mailto. To umożliwia zdalnym atakującym manipulację opcjami przekazywanymi do powiązanych programów, co może prowadzić do odczytu dowolnych plików lub wykonania dowolnego kodu.