Katalog podatności CVE

OpenBSD w wersjach od 2.9 do 3.1 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (wyczerpanie zasobów) oraz uzyskanie uprawnień roota poprzez zapełnienie tabeli deskryptorów plików jądra i zamknięcie deskryptorów plików 0, 1 lub 2 przed uruchomieniem procesu z uprawnieniami, co nie jest prawidłowo obsługiwane, gdy OpenBSD nie może otworzyć alternatywnego deskryptora.

W OpenSSH 3.2.2, przy użyciu YP z netgroupami, istnieje możliwość, że użytkownicy mogą pomyślnie uwierzytelnić się i zalogować, używając hasła innego użytkownika, w określonych warunkach.

Phorum 3.3.2a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP do plików plugin.php, admin.php lub del.php, które modyfikują zmienną PHORUM[settings_dir], wskazując na katalog zawierający plik PHP z poleceniami.

Podatność w serwerze administracyjnym HP VirtualVault 4.5 na systemie HP-UX 11.04 umożliwia zdalnym serwerom WWW lub uprzywilejowanym procesom zewnętrznym ominięcie ograniczeń dostępu i nawiązanie połączeń z serwerem.

W FreeBSD 4.5 i wcześniejszych wersjach, narzędzie Kerberos 5 su (k5su) nie weryfikuje, czy użytkownik jest członkiem grupy wheel przed przyznaniem uprawnień superużytkownika. Może to pozwolić nieautoryzowanym użytkownikom na wykonywanie poleceń jako root.

W systemie FreeBSD 4.4 i wcześniejszych, narzędzie k5su w Kerberos 5 polega na wywołaniu systemowym getlogin, aby ustalić, czy użytkownik uruchamiający k5su jest rootem. Może to pozwolić procesowi uruchomionemu przez roota na odzyskanie swoich uprawnień po ich utracie.

Przepełnienie bufora w Talentsoft Web+ 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długim ciasteczkiem.

Przepełnienie bufora w lsmcode w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

Podatność w pliku template.dhcpo w systemie AIX 4.3.3 związana jest z niebezpiecznym argumentem linkera. Może to prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w pioout na systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu. Problem ten występuje w wyniku niewłaściwego zarządzania pamięcią.

MHonArc w wersji 2.5.2 i wcześniejszych nie filtruje poprawnie skryptów Javascript z archiwalnych wiadomości e-mail, co może umożliwić zdalnym atakującym wykonanie skryptu w klientach internetowych. Atakujący mogą to osiągnąć poprzez podział tagu SCRIPT na mniejsze fragmenty, umieszczenie skryptu w argumencie SRC tagu IMG lub użycie składni '&={script}'.

Podatność typu format string w funkcji logging() w module uwierzytelniania LDAP C-Note Squid (squid_auth_LDAP) w wersji 2.0.2 i wcześniejszych umożliwia zdalnym atakującym wywołanie komunikatów logowania, co może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu.

W pliku b2edit.showposts.php w B2 w wersji 2.0.6pre2 i wcześniejszych nieprawidłowo ładowany jest plik b2config.php w niektórych konfiguracjach. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL, który ustawia zmienną $b2inc na wskazanie złośliwego programu przechowywanego na zdalnym serwerze.

Podatność typu cross-site scripting w thttpd 2.20 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez URL do nieistniejącej strony, co powoduje, że thttpd wstawia skrypt do komunikatu o błędzie 404.

Podatność typu cross-site scripting w MyGuestbook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów lub wstrzykiwanie HTML poprzez pola takie jak (1) nazwa użytkownika lub (2) komentarze.

Przepełnienie bufora w funkcji systemowej odpowiedzialnej za uwierzytelnianie użytkowników w Microsoft Content Management Server (MCMS) 2001 umożliwia atakującym wykonanie kodu w kontekście Local System poprzez uwierzytelnienie się na stronie internetowej wywołującej tę funkcję.

W systemach Cisco IOS w wersjach 11.1, 11.2 i 11.3 występuje przepełnienie bufora w sterowniku TFTP, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub zmodyfikować konfigurację, wysyłając zbyt długą nazwę pliku.

Polityka 'Same Origin Policy' (SOP) w przeglądarkach Netscape, Mozilla i Internet Explorer umożliwia zdalnemu serwerowi internetowemu dostęp do treści HTTP i SOAP/XML z zastrzeżonych witryn. Atakujący może zmapować domenę złośliwego serwera na zastrzeżoną witrynę, co pozwala na załadowanie strony z tej witryny w jednej ramce i przekazanie informacji do ramki kontrolowanej przez atakującego.

Podatność w wwwoffled w World Wide Web Offline Explorer (WWWOFFLE) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez negatywną wartość Content-Length.

Jądro FreeBSD w wersji 4.6 i wcześniejszych zamyka deskryptory plików 0, 1 i 2 po ich przypisaniu do /dev/null, gdy deskryptory odnoszą się do procfs lub linprocfs. Może to umożliwić lokalnym użytkownikom ponowne wykorzystanie tych deskryptorów w programach setuid lub setgid w celu modyfikacji krytycznych danych i uzyskania uprawnień.