Katalog podatności CVE

Yahoo! Messenger 4.0 przesyła hasła użytkowników w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym przejęcie uprawnień innych użytkowników poprzez podsłuchiwanie.

Greymatter w wersji 1.21c i wcześniejszych z włączoną funkcją Bookmarklet umożliwia zdalnym atakującym odczytanie hasła w postaci niezaszyfrowanej oraz uzyskanie uprawnień administratora poprzez odgadnięcie nazwy pliku gmrightclick-*.reg, który zawiera nazwę użytkownika i hasło w postaci niezaszyfrowanej.

W BadBlue przed wersją 1.6.1 beta występuje podatność na ataki typu cross-site scripting, która pozwala zdalnym atakującym na wykonanie dowolnych skryptów oraz potencjalnie dodatkowych poleceń za pomocą URL zawierającego JavaScript.

Podatność typu cross-site scripting w Ikonboard 3.0.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Ikonboard oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.

Podatność typu cross-site scripting w Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Forums 2000 za pomocą JavaScriptu w tagu IMG.

Wersje xtell (xtelld) 1.91.1 i wcześniejsze oraz 2.x przed 2.7 zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez długą nazwę hosta DNS, długi ciąg AUTH lub określone dane w żądaniu xtell.

Przepełnienie bufora w serwerze WWW Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w serwerze FTP Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenie LIST zawierające dużą liczbę znaków /, *, oraz ..

Windows Media Player (WMP) w wersji 8.00.00.4477, a być może także inne wersje, automatycznie wykrywa i wykonuje pliki .wmf oraz inne treści, nawet gdy rozszerzenie pliku lub typ treści tego nie wskazują. Może to ułatwić atakującym przeprowadzanie nieautoryzowanych działań za pomocą złośliwych plików zawierających treści .wmf.

Podatność na atak typu cross-site scripting w Cobalt RAQ 4 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Cobalt poprzez JavaScript w adresie URL do (1) service.cgi lub (2) alert.cgi.

Przełącznik HP Procurve 4000M działający na oprogramowaniu C.08.22 i C.09.09 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez skanowanie portów adresu IP zarządzania, co prowadzi do wyłączenia usługi telnet.

Przepełnienie bufora w serwerze IMAP Uniwersytetu Waszyngtona (uw-imapd) w wersjach imap-2001 i imap-2001a oraz wcześniejszych, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie żądanie BODY.

Przepełnienia bufora w demonie CFS (cfsd) przed wersją 1.3.3-8.1 oraz w wersjach 1.4x przed 1.4.1-5 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Podsystem debugowania smss.exe w systemach Windows NT i Windows 2000 nieprawidłowo uwierzytelnia programy łączące się z innymi programami, co pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora lub SYSTEM poprzez duplikację uchwytu do uprzywilejowanego procesu.

Podatność na atak typu cross-site scripting (XSS) w eXtreme message board (XMB) w wersji 1.6x i wcześniejszych umożliwia zdalnym atakującym wykonanie skryptu jako inny użytkownik XMB poprzez wstawienie skryptu do tagu IMG.

Podatność w fasttrack p2p, używanym w aplikacjach takich jak KaZaA, grokster i morpheus, pozwala zdalnym atakującym na podszywanie się pod innych użytkowników poprzez modyfikację nazwy użytkownika oraz informacji o sieci w nagłówku wiadomości.

XChat w wersji 1.8.7 i wcześniejszych, w tym domyślne konfiguracje 1.4.2 i 1.4.3, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń IRC jako innych klientów poprzez zakodowane znaki w komendzie PRIVMSG, która wywołuje CTCP PING. To prowadzi do rozszerzenia znaków w odpowiedzi klienta, gdy zmienna percascii jest ustawiona.

Klient IRC XChat pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez komendę /dns na hoście, którego odwrotne wyszukiwanie DNS zawiera metaznaki powłoki.

Przepełnienie bufora w Sun AnswerBook2 w wersjach od 1.4 do 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku przekazywany do programu CGI gettransbitmap.

Podatność CVE-2002-0348 dotyczy skryptu service.cgi w systemie Cobalt RAQ 4, który pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument usługi.