Katalog podatności CVE

Plik blocker.php w Protector System 1.15b1 pozwala zdalnym atakującym na obejście ochrony przed wstrzyknięciami SQL i wykonanie ograniczonych poleceń SQL za pomocą znaków URL-encoded "'" ("%27").

Przepełnienie bufora w Kinesphere eXchange POP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole MAIL FROM.

Poprawki Solaris 9 od 113579-02 do 113579-05 oraz od 114342-02 do 114342-05 nie ograniczają prawidłowo dostępu do zabezpieczonych map NIS, co pozwala lokalnym użytkownikom na wykorzystanie poleceń ypcat lub ypmatch do wydobycia zawartości zabezpieczonej mapy, takiej jak passwd.adjunct.byname.

Podatność CVE-2004-1943 dotyczy zdalnego włączenia pliku w PHP w pliku album_portal.php w zmodyfikowanej wersji phpBB 1.8 autorstwa Przemo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path.

Podatność SQL injection w pliku userlogin.php w Phorum 3.4.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą podwójnie zakodowanych znaków heksadecymalnych, takich jak '%2527', które są tłumaczone na znak '' (apostrof).

Wielokrotne przepełnienia bufora w komponencie AGate dla SAP Internet Transaction Server (ITS) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry ~command, ~runtimemode, ~session lub długi nagłówek HTTP Content-Type.

Przepełnienie bufora w funkcji getaddrinfo w Pythonie 2.2 przed wersją 2.2.2, gdy wsparcie dla IPv6 jest wyłączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez adres IPv6 uzyskany za pomocą DNS.

Nieznana podatność w xitalk 1.1.11 i wcześniejszych wersjach pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Funkcjonalność LiveUpdate w silniku skanowania Symantec AntiVirus w wersjach 4.0 i 4.3 dla systemu Red Hat Linux umożliwia lokalnym użytkownikom tworzenie lub dopisywanie do dowolnych plików poprzez atak symlink na pliku /tmp/LiveUpdate.log.

Microsoft Internet Explorer umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przechodzenia katalogów '%2e%2e' (zakodowane kropka kropka) w adresie URL. To powoduje, że Internet Explorer wysyła ciasteczka poza określone podzbiory URL, co może prowadzić do ich ujawnienia w podatnej aplikacji działającej na tym samym serwerze.

SAP R/3 w wersjach od 2.0B do 4.6D instaluje kilka klientów z domyślnymi użytkownikami i hasłami, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez konta (1) SAP*, (2) SAPCPIC, (3) DDIC, (4) EARLYWATCH lub (5) TMSADM.

Domyślna instalacja SAP R/3, przy użyciu Oracle i SQL*net V2 3.x, 4.x oraz 6.10, umożliwia zdalnym atakującym uzyskanie dowolnych, wrażliwych danych SAP poprzez bezpośrednie połączenie z bazą danych Oracle i wykonywanie zapytań, które nie są chronione hasłem.

W Courier-IMAP przed wersją 3.0.0, Courier przed wersją 0.45 oraz SqWebMail przed wersją 4.0.0 występują wielokrotne przepełnienia bufora w plikach iso2022jp.c i shiftjis.c. Atakujący zdalnie mogą wykonać dowolny kod, gdy znak Unicode znajduje się poza zakresem BMP.

Podatność na atak typu format string w funkcji obsługi drukarek w systemie IBM AIX 3, 5.1 i 5.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień do drukowania lub uprawnień roota.

Komponent ActiveX WrapNISUM (WrapUM.dll) w Norton Internet Security 2004 jest oznaczony jako bezpieczny do skryptowania, co umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą metody LaunchURL.

Podatność CVE-2002-1576 dotyczy programu lserver w SAP DB 7.3 i wcześniejszych wersjach, który wykorzystuje bieżący katalog roboczy do znajdowania i uruchamiania programu lserversrv. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program lserversrv wywoływany z katalogu zawierającego symlink do programu lserver.

Apple Safari umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu "%2e%2e" (zakodowane kropka kropka) w URL. To powoduje, że Safari wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

Domyślna instalacja SAP R/3 46C/D umożliwia zdalnym atakującym ominięcie blokady konta poprzez wykorzystanie API RFC zamiast SAPGUI do przeprowadzenia ataku brute force na hasła, co nie blokuje konta tak jak robi to SAPGUI.

Programy instdbmsrv i instlserver w narzędziach deweloperskich SAP DB 7.x ufają zmiennej środowiskowej INSTROOT dostarczonej przez użytkownika, co pozwala na przypisanie uprawnień setuid do programu lserver. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmodyfikowaną zmienną INSTROOT wskazującą na złośliwy program dbmsrv lub lserver.

W podatności CVE-2003-1037 występuje luka formatu ciągu w komponencie WGate dla SAP Internet Transaction Server (ITS), która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysoki 'poziom śledzenia'.