Katalog podatności CVE

Moduł mod_auth_shadow w wersji 1.4 i wcześniejszych nie egzekwuje prawidłowo wygaszenia konta użytkownika oraz hasła, co może umożliwić zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu.

mod_digest_apple dla Apache 1.3.31 i 1.3.32 na serwerze Mac OS X nie weryfikuje poprawnie nonce w odpowiedzi klienta, co umożliwia zdalnym atakującym ponowne wykorzystanie poświadczeń.

Wielokrotne podatności na wstrzykiwanie SQL w modułach (1) kalendarza i (2) infolog w phpgroupware 0.9.14 umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych operacji na bazie danych.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych i wykonanie JavaScriptu poprzez ustawienie 'href' okna na złośliwy kod JavaScript, a następnie wywołanie execCommand('Refresh') w celu odświeżenia strony.

Internet Explorer 6 SP1 i wcześniejsze wersje umożliwiają zdalnym atakującym obejście ograniczeń strefowych i odczyt dowolnych plików poprzez modyfikację metody createTextRange oraz użycie CreateLink, lub modyfikację metody createRange i wykorzystanie okna dialogowego FIND do zaznaczania tekstu. Ta podatność jest znana jako 'Function Pointer Override Cross Domain'.

Internet Explorer w wersjach 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych oraz odczyt dowolnych plików za pomocą obiektu XML.

Przepełnienie bufora w modułach (1) WTHoster i (2) WebDriver w WildTangent Web Driver 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

Przepełnienie bufora na stosie w narzędziu ontape dla IBM Informix Dynamic Server (IDS) w wersji 9.40.xC3 i wcześniejszych umożliwia lokalnym użytkownikom z uprawnieniami DSA wykonanie dowolnego kodu poprzez długą zmienną środowiskową ONCONFIG.

Domyślna instalacja produktów głosowych Cisco, działających na serwerach IBM przed wersją OS 2000.2.6, nie wymaga uwierzytelnienia. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez połączenie z portem TCP 14247.

mpg321 w wersji 0.2.10 umożliwia zdalnym atakującym nadpisanie pamięci i potencjalne wykonanie dowolnego kodu poprzez plik mp3, który przekazuje określone ciągi do funkcji printf, co może wywołać podatność na formatowanie ciągów.

Wielokrotne przepełnienia bufora w interfejsie nd WebDAV w wersji 0.8.2 i wcześniejszych umożliwiają zdalnym serwerom WWW wykonanie dowolnego kodu za pomocą określonych długich ciągów.

Nieznana podatność w wbudowanej funkcji ls-F w tcsh na Solaris 8 pozwala lokalnym użytkownikom na tworzenie lub usuwanie plików jako inni użytkownicy oraz zdobywanie uprawnień.

Internet Explorer w wersjach 5.01 do 6 SP1 umożliwia zdalnym atakującym kierowanie zachowaniami przeciągania i upuszczania oraz innymi akcjami kliknięcia myszy do innych okien. Wykorzystuje to mechanizm buforowania metod (SaveRef) do uzyskania dostępu do metody window.moveBy, która normalnie jest niedostępna.

Internet Explorer w wersjach od 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych poprzez użycie adresu URL protokołu javascript w subramce. Po wywołaniu funkcji history.back, taki adres jest dodawany do listy historii i wykonywany w strefie głównego okna.

Przepełnienie bufora w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Wywołanie systemowe mremap (do_mremap) w jądrze Linux 2.4.x przed wersją 2.4.21, a być może także w innych wersjach przed 2.4.24, nie wykonuje prawidłowych kontroli granic, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez remapping obszaru pamięci wirtualnej (VMA) do utworzenia VMA o zerowej długości.

Wersje Midnight Commander (mc) 4.6.0 i wcześniejsze, a być może także późniejsze, zawierają podatność na przepełnienie bufora na stosie w funkcji vfs_s_resolve_symlink w pliku vfs/direntry.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu podczas konwersji symlinków.

Podatność na wstrzykiwanie SQL w pliku register.php dla Phorum 3.4.5 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hide_email.

Klient desktopowy FirstClass w wersji 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez hiperłącza w wiadomościach RTF FirstClass.

PHPGEDVIEW w wersji 2.61 pozwala zdalnym atakującym na ponowną instalację oprogramowania oraz zmianę hasła administratora poprzez bezpośrednie żądanie HTTP do pliku editconfig.php.