Katalog podatności CVE

Klucz rejestru zawierający informacje o koncie usługi SQL Server w Microsoft SQL Server 2000 ma niewłaściwe uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów. Dotyczy to również Microsoft SQL Server Desktop Engine (MSDE) 2000.

Przepełnienie bufora w procedurze masowego wstawiania w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia atakującym z uprawnieniami administratora bazy danych wykonanie dowolnego kodu poprzez długą nazwę pliku w zapytaniu BULK INSERT.

Przepełnienie bufora w funkcji szyfrowania haseł w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia zdalnym atakującym przejęcie kontroli nad bazą danych i wykonanie dowolnego kodu poprzez uwierzytelnianie SQL Server.

Wtyczka ZCatalog w Zope w wersjach od 2.4.0 do 2.5.1 umożliwia anonimowym użytkownikom oraz nieufnemu kodowi ominięcie ograniczeń dostępu i wywoływanie dowolnych metod indeksów katalogu.

Podatność na przejście katalogu w Carello 1.3 umożliwia zdalnym atakującym wykonywanie programów na serwerze poprzez użycie sekwencji .. (kropka kropka) w parametrze VBEXE.

Telefony VoIP Pingtel xpressa w wersjach od 1.2.5 do 1.2.7.4 mają domyślne hasło administratora ustawione na null, co może umożliwić zdalnym atakującym uzyskanie dostępu do telefonu.

DansGuardian w wersjach przed 2.4.5-1 umożliwia zdalnym atakującym obejście reguł filtrowania treści za pomocą adresów URL zakodowanych w formacie szesnastkowym.

Serwer administracyjny Macromedia JRun pozwala zdalnym atakującym na ominięcie uwierzytelnienia w formularzu logowania poprzez dodanie dodatkowego ukośnika (/) w adresie URL.

SoftwareUpdate dla MacOS 10.1.x nie wykorzystuje uwierzytelniania podczas pobierania aktualizacji oprogramowania, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu, podszywając się pod serwer aktualizacji Apple. Atakujący mogą wykorzystać techniki takie jak spoofing DNS lub zatrucie pamięci podręcznej, aby dostarczyć złośliwe aktualizacje.

InterScan VirusWall 3.52 w wersji 1462 pozwala zdalnym atakującym na obejście ochrony przed wirusami poprzez wiadomości e-mail z nagłówkami, które naruszają specyfikacje RFC, zawierając (lub nie zawierając) znaki spacji w nieoczekiwanych miejscach. Przykłady obejmują błędne formatowanie nagłówków, co może być przetwarzane przez Outlook Express.

W funkcji ssl_compat_directive występuje błąd przepełnienia bufora typu off-by-one, który jest wywoływany przez hak rewrite_command w module mod_ssl dla Apache w wersji 2.8.9 i wcześniejszych. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu jako użytkownik serwera Apache za pomocą plików .htaccess z długimi wpisami.

W produktach Avaya P330, P130 i M770-ATM Cajun występuje nieudokumentowany ciąg społeczności SNMP do odczytu/zapisu ('NoGaH$@!'), który umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych.

Nieznana podatność w nveventd w NetVisualyzer na SGI IRIX 6.5 do 6.5.16 pozwala lokalnym użytkownikom na zapis dowolnych plików oraz uzyskanie uprawnień roota.

Podatność w OpenBSD 3.0, związana z używaniem YP z netgroupami w bazie danych haseł, może prowadzić do uruchomienia powłoki innego użytkownika przez rexec lub rsh, lub do zmiany katalogu na katalog innego użytkownika przez atrun. Problem może wynikać z błędów alokacji pamięci lub nieprawidłowego wywołania funkcji auth_approval().

Dynamic Guestbook 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze gbdaten.

Anthill umożliwia zdalnym atakującym ominięcie uwierzytelnienia i zgłaszanie błędów poprzez bezpośredni dostęp do programu postbug.php zamiast enterbug.php.

Wersje OpenBSD 2.9 i 3.0 mają podatność w programie mail, który przetwarza znak ucieczki tyldy (~) w wiadomości, nawet gdy nie jest w trybie interaktywnym. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez wywołania mail w cron.

PHPGroupware w wersji 0.9.12 i wcześniejszych, przy wyłączonej funkcji magic_quotes_gpc, umożliwia zdalnym atakującym przeprowadzenie ataku typu SQL injection, co może prowadzić do kompromitacji bazy danych.

xfsmd dla IRIX w wersjach od 6.5 do 6.5.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki, które nie są odpowiednio filtrowane w kilku wywołaniach funkcji popen(), takich jak export_fs().

Demarc PureSecure w wersji 1.05 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez atak SQL injection w identyfikatorze sesji przechowywanym w ciasteczku s_key.