Katalog podatności CVE

Wiele podatności typu SQL injection w ThWboard przed wersją Beta 2.8.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL przez różne wektory, w tym Admin-Center, ogłoszenia, admin/calendar.php oraz showevent.php.

W IA WebMail Server w wersji 3.1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie GET.

NFS w wersjach SGI 6.5.21m i 6.5.21f nie przeprowadza kontroli dostępu w określonych konfiguracjach, gdy wpis w /etc/exports używa znaków wieloznacznych bez podawania nazw hostów lub grup. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Wielokrotne przepełnienia bufora na stosie w modułach mod_alias i mod_rewrite dla Apache przed wersją 1.3.29 umożliwiają atakującym tworzenie plików konfiguracyjnych, które mogą prowadzić do awarii usługi lub wykonania dowolnego kodu za pomocą wyrażenia regularnego z więcej niż 9 przechwyceniami.

Podatność w serwerze wydruku NIPrint LPD-LPR w wersji 4.10 i wcześniejszych umożliwia wykonanie Windows Explorer z uprawnieniami SYSTEM. To pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

mod_cgid w Apache przed wersją 2.0.48, przy użyciu wątkowego MPM, nieprawidłowo obsługuje ścieżki przekierowań CGI, co może spowodować, że Apache wyśle dane wyjściowe programu CGI do niewłaściwego klienta.

Wielokrotne podatności na wstrzykiwanie SQL w komponentach Portal DB, takich jak Listy Wartości, Formularze, Hierarchia i komponenty XML w Oracle9i Application Server, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez URL.

W podatności CVE-2002-1570 występuje przepełnienie bufora w stercie w narzędziu snmpnetstat dla ucd-snmp w wersji 4.2.3 i wcześniejszych oraz net-snmp. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiele wiadomości PDU getnextrequest z sprzecznymi zmiennymi ifindex, co powoduje zapis danych poza końcem tablicy.

Pan w wersji 0.13.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez publikację wiadomości z długim adresem e-mail autora.

Przepełnienie bufora w funkcji to_ascii w PostgreSQL w wersjach 7.2.x oraz 7.3.x przed 7.3.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność w grze Croteam Serious Sam (demo test 2 2.1a, Serious Sam: the First Encounter 1.05 oraz Serious Sam: the Second Encounter 1.05) umożliwia zdalnym atakującym spowodowanie awarii lub zawieszenia aplikacji poprzez wysłanie pakietu TCP z nieprawidłowym pierwszym parametrem.

Serwer wideo FlexWATCH Network 132 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administracyjnych poprzez wysłanie żądania HTTP do aindex.htm zawierającego podwójne ukośniki na początku (//).

W TelCondex SimpleWebServer w wersji 2.12.30210 Build3285 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek HTTP Referer.

Przepełnienie bufora w Musicqueue 1.2.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną językową w pliku konfiguracyjnym.

Przepełnienie bufora w usłudze portmapper (PMAP.NLM) w Novell NetWare 6 SP3 oraz ZenWorks for Desktops 3.2 SP2 do 4.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Wielokrotne podatności na zdalne dołączanie plików w PHP w J-Pierre DEZELUS Les Visiteurs 2.0.1, używane w phpMyConferences 8.0.2 oraz prawdopodobnie innych produktach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lvc_include_dir w plikach config.inc.php lub new-visitor.inc.php.

W podatności CVE-2003-0708 występuje luka formatu ciągu w LinuxNode (node) przed wersją 0.3.2, która może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Przepełnienie bufora w konwerterze Microsoft Wordperfect umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane parametry offsetu danych i rozmiaru danych w pliku Corel WordPerfect.

Podatność SQL injection w pliku pass_done.php dla PY-Membres w wersji 4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametr email.

Przepełnienie bufora w kliencie whois, który nie jest ustawiony jako setuid, ale czasami jest wywoływany z programów CGI, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń.