Katalog podatności CVE

MAILsweeper dla SMTP w wersjach 4.3.6 i 4.3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez załącznik PowerPoint, który jest (1) uszkodzony lub (2) zawiera 'obiekty osadzone'.

Przepełnienie bufora w usłudze IMAP w MDaemon 6.7.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez polecenie CREATE z długą nazwą skrzynki pocztowej.

Nieokreślona podatność w Phorum w wersjach od 3.4 do 3.4.2 umożliwia zdalnym atakującym wykorzystanie Phorum jako proxy do innych stron poprzez pliki (1) register.php lub (2) login.php.

W OpenSSH w wersji 3.6.1p2 i wcześniejszych, gdy opcja PermitRootLogin jest wyłączona i używana jest interaktywna autoryzacja PAM, nie wprowadzany jest opóźnienie po próbie logowania jako root z poprawnym hasłem. To ułatwia zdalnym atakującym wykorzystanie różnic czasowych do określenia, czy krok hasła w wieloetapowej autoryzacji zakończył się sukcesem.

KaZaA Media Desktop (KMD) w wersji 2.0 uruchamia reklamy w lokalnej strefie bezpieczeństwa Internet Explorera (IE), co może umożliwić zdalnym atakującym przeglądanie lokalnych plików oraz potencjalne wykonanie dowolnego kodu.

Podatność SQL injection w pliku accesscontrol.php w PhpPass 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

Przepełnienie bufora w telefonach komórkowych Siemens serii 45 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości SMS z długą nazwą obrazu. To może prowadzić do rozłączenia i niedostępności skrzynki odbiorczej.

W jądrze systemu Windows 2000 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zablokowanie żądania SMB za pomocą pakietu kontynuacji NetBIOS.

Strona administracyjna modemu ADSL Ericsson HM220dp nie wymaga uwierzytelnienia, co może umożliwić zdalnym atakującym dostęp z poziomu sieci LAN.

Serwer Sambar przed wersją 6.0 beta 6 ma lukę w zabezpieczeniach, która pozwala zdalnym atakującym na wysyłanie żądań HTTP przez proxy do interfejsu administracyjnego serwera. Problem występuje, gdy plik security.ini nie zawiera wpisu proxydeny dla adresu 127.0.0.1.

Silnik Unreal Engine od Epic Games w wersjach od 226f do 436 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU lub awaria) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z ujemną wartością rozmiaru, która jest traktowana jako duża dodatnia liczba podczas alokacji pamięci, lub ujemną wartość rozmiaru w pliku pakietu.

Podatność CVE-2003-1425 dotyczy skryptu guestbook.cgi w cPanel 5.0, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametr szablonu.

W podatności CVE-2003-1532 występuje luka typu SQL injection w pliku compte.php w PhpMyShop w wersji 1.00. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry identifiant i password.

Podatność CVE-2003-1406 dotyczy D-Forum w wersjach od 1.00 do 1.11, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrami my_header w pliku header.php3 lub my_footer w pliku footer.php3.

Podatność na wstrzykiwanie SQL w pliku privmsg.php w phpBB w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mark[].

Podatność CVE-2003-1528 dotyczy Fujitsu Siemens NetWorker 6.0, gdzie lokalni użytkownicy mogą nadpisywać dowolne pliki poprzez atak symlink na tymczasowy plik nsrsh[PID].

foo.php3 w DotBr 0.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, które wywołuje funkcję phpinfo.

Podatność CVE-2003-1402 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php dla wersji Kietu 2.0 i 2.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_hit.

Podatność na wstrzykiwanie SQL w demonie IMAP w dbmail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika logowania, (2) nazwę skrzynki pocztowej oraz prawdopodobnie inne wektory ataku.

Przepełnienie bufora w KaZaA Media Desktop 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź na serwer reklamowy.