Katalog podatności CVE

ImageMagick w wersji 5.4.3.x i wcześniejszych umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez użycie nazwy pliku zawierającej '%x', co może wywołać podatność na formatowanie łańcucha.

Podatność typu cross-site scripting (XSS) w Splatt Forum umożliwia zdalnym atakującym wstawianie dowolnego kodu HTML i skryptów webowych za pomocą pola ikony posta (image_subject).

X Fontserver dla czcionek Truetype (xfstt) w wersji 1.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiety FS_QueryXExtents8 lub FS_QueryXBitmaps8 z dużą wartością num_ranges, co prowadzi do dostępu do tablicy poza jej granicami.

W mgetty w wersji 1.1.28 i wcześniejszych, skrypt cnd.c nie filtruje poprawnie znaków nieczytelnych i cudzysłowów. Może to umożliwić zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w (1) identyfikatorze dzwoniącego lub (2) nazwie dzwoniącego.

Przepełnienie bufora w określonym interfejsie DCOM dla RPC w systemach Microsoft Windows NT 4.0, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowaną wiadomość. Wykorzystane przez robaki Blaster/MSblast/LovSAN oraz Nachi/Welchia.

Przepełnienie bufora w funkcji SMB w systemach Microsoft Windows XP, 2000 i NT umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet SMB, który określa mniejszą długość bufora niż wymagana.

Microsoft SQL Server przed Windows 2000 SP4 pozwala lokalnym użytkownikom uzyskać uprawnienia jako użytkownik SQL Server, wywołując procedurę składowaną xp_fileexist z nazwanym potokiem jako argumentem zamiast normalnego pliku.

W pliku admin.php w Digi-ads 1.1 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ciasteczka z nazwą użytkownika ustawioną na nazwę administratora. Warunek w admin.php nie wymaga podania poprawnego hasła.

W modułach uwierzytelniania PostgreSQL i MySQL w teapop w wersji 0.3.5 i wcześniejszych występują podatności na ataki typu SQL injection, które pozwalają atakującym na wykonanie dowolnych zapytań SQL oraz potencjalne uzyskanie uprawnień.

Brooky eStore w wersjach od 1.0.1 do 1.0.2b umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o ścieżkach poprzez bezpośrednie żądanie HTTP do pliku settings.inc.php.

Przepełnienie bufora w wtyczce Client Detection Tool (cdt.dll) dla Netscape 7.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik z długą nazwą pliku.

Plik mailcap dla mozart 1.2.5 i wcześniejszych wersji powoduje, że aplikacje Oz są przekazywane do interpretera Oz, co umożliwia zdalnym atakującym wykonywanie dowolnych programów Oz w programie klienckim obsługującym MIME.

Przepełnienie bufora w xbl w wersji 1.0k i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument opcji -display w wierszu poleceń.

W programie uvadmsh w IBM U2 UniVerse w wersji 10.0.0.9 i wcześniejszych występuje przepełnienie bufora, które pozwala użytkownikowi uvadm na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -uv.install.

Nieznana podatność w systemie SGI IRIX w wersjach 6.5.x do 6.5.20, a być może także wcześniejszych, pozwala lokalnym użytkownikom na spowodowanie zrzutu pamięci w schemacie i potencjalne uzyskanie uprawnień za pomocą określonych zmiennych środowiskowych. Jest to inna podatność niż CVE-2001-0797 i CVE-1999-0028.

Cisco IOS w wersjach 11.x oraz 12.0 do 12.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (blokada ruchu) poprzez wysłanie określonej sekwencji pakietów IPv4 do interfejsu urządzenia, co skutkuje oznaczeniem kolejki wejściowej na tym interfejsie jako pełnej.

Przepełnienie bufora w LeapFTP 2.7.3.600 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź z adresem IP na żądanie PASV.

Podatność w Snitz Forums 3.4.03 i wcześniejszych wersjach umożliwia zdalnym atakującym resetowanie haseł i uzyskiwanie uprawnień innych użytkowników poprzez bezpośrednie żądanie do pliku password.asp z zmodyfikowanym identyfikatorem członka.

Baza danych Caché w wersji 5.x instaluje plik /cachesys/bin/cache z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku cache i jego wykonanie za pomocą cuxs.

Przepełnienie bufora w WebAdmin.exe dla WebAdmin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP do WebAdmin.dll z długim argumentem USER.