Katalog podatności CVE

PHPGEDVIEW w wersji 2.61 pozwala zdalnym atakującym na ponowną instalację oprogramowania oraz zmianę hasła administratora poprzez bezpośrednie żądanie HTTP do pliku editconfig.php.

Podatność na przejście do katalogu w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom dostęp do plików znajdujących się poza katalogiem głównym FSP.

Przepełnienie bufora w bibliotece libDtSvc CDE na systemach HP-UX B.11.00, B.11.04, B.11.11 i B.11.22 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nieznane wektory.

XChat w wersji 2.0.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pasywną prośbę DCC z nieprawidłowym numerem ID, co prowadzi do dereferencji wskaźnika null.

Wielokrotne nieznane podatności w (1) lpstat oraz (2) bibliotece libprint w systemie Solaris w wersjach od 2.6 do 9 mogą umożliwić atakującym wykonanie dowolnego kodu lub odczyt oraz zapis dowolnych plików.

Serwer CVS przed wersją 1.11.10 może pozwolić atakującym na tworzenie katalogów i plików w katalogu głównym systemu plików poprzez źle sformułowane żądania modułów.

W podatności CVE-2003-0978 występuje luka w formacie ciągu w gpgkeys_hkp (eksperymentalny interfejs HKP) dla klienta GnuPG w wersjach 1.2.3 i wcześniejszych oraz 1.3.3 i wcześniejszych. Umożliwia to zdalnym atakującym lub złośliwemu serwerowi kluczy spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu podczas pobierania kluczy.

Wersje lftp 2.6.9 i wcześniejsze zawierają podatności na przepełnienie bufora w funkcjach try_netscape_proxy oraz try_squid_eplf. Umożliwia to zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez długie nazwy katalogów przetwarzane przez polecenia ls lub rels.

Przepełnienie bufora w module uwierzytelniania dla Cisco ACNS 4.x przed wersją 4.2.11 oraz 5.x przed wersją 5.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło.

Cisco Unity na serwerach IBM jest dostarczany z domyślnymi ustawieniami, które powinny być wyłączone przez producenta. Umożliwia to lokalnym lub zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą konta lokalnego 'bubba', otwartego portu TCP 34571 lub serwera DHCP na sieci testowej producenta, gdy lokalny serwer DHCP jest niedostępny.

Zapora ogniowa Cisco PIX w wersjach 5.x.x oraz 6.3.1 i wcześniejszych jest podatna na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię i ponowne uruchomienie urządzenia poprzez wysłanie wiadomości SNMPv3, gdy funkcja snmp-server jest włączona.

Dissektor Q.931 w Ethereal przed wersją 0.10.0 oraz Tethereal umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu Q.931, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w Menedżerze Kolejek Microsoft (MSQM) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash usługi RPC) poprzez żądanie rejestracji kolejki.

W podatności CVE-2004-1785 występuje luka typu SQL injection w pliku calendar.php dla Invision Power Board 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr m, ustawiający zmienną $this->chosen_month.

Przepełnienie bufora w serwerze WWW Webcam Watchdog 3.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Podatność typu directory traversal w Advanced Poll 2.0.2 umożliwia zdalnym atakującym odczyt dowolnych plików lub wstrzykiwanie lokalnych plików PHP poprzez sekwencje .. w parametrach base_path lub pollvars[lang] do plików administracyjnych. Dotyczy to m.in. plików index.php oraz admin_tpl_new.php.

Przepełnienie bufora w mIRC przed wersją 6.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w formacie irc://.

iisPROTECT w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym obejście uwierzytelniania poprzez wysłanie żądania HTTP zawierającego znaki zakodowane w URL.

Podatność SQL injection w pliku accesscontrol.php w PhpPass 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

Przepełnienie bufora w silniku Unreal Engine od wersji 226f do 436 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długi ciąg hosta w adresie URL Unreal.