Katalog podatności CVE

WorkforceROI Xpede 4.1 umożliwia zdalnym atakującym uzyskanie nazwy użytkownika bazy danych poprzez wysłanie żądania do datasource.asp, co prowadzi do ujawnienia nazwy użytkownika w formularzu. To ułatwia atakującym przeprowadzanie ataków typu brute force na hasła.

Przepełnienie bufora w serwerze FTP 3Cdaemon 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenia, takie jak logowanie.

Przepełnienie bufora w Flash OCX dla Macromedia Flash 6 w wersji 23 (6,0,23,0) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr filmu.

WorkforceROI Xpede w wersji 4.1 pozwala zdalnym atakującym uzyskać uprawnienia administratora Xpede poprzez bezpośrednie żądanie HTTP do skryptu /admin/adminproc.asp, który nie wymaga podania hasła.

Przepełnienie bufora w WTRS_UI.EXE (WTX_REMOTE.DLL) dla WebTrends Reporting Center 4.0d umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET do katalogu /reports/.

Przepełnienie bufora w kliencie FTP Matu w wersji 1.74 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długi baner '220'.

FileSeek.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrach (1) head lub (2) foot.

Podatność CVE-2002-0607 dotyczy Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych, gdzie atakujący zdalnie mogą wykonać dowolny kod poprzez atak SQL injection na parametry M_NAME, UserName, FirstName, LastName lub INITIAL.

Podatność CVE-2002-0613 dotyczy skryptu dnstools.php w DNSTools 2.0 beta 4 i wcześniejszych wersjach, który umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie parametrów user_logged_in lub user_dnstools_administrator.

AOL Instant Messenger (AIM) umożliwia zdalnym atakującym kradzież plików, które są przesyłane do innych klientów, poprzez połączenie się z portem 4443 (połączenie bezpośrednie) lub portem 5190 (transfer plików) przed zamierzonym użytkownikiem.

pforum w wersji 1.14 i wcześniejszych nie włącza domyślnie magic quotes w PHP, co pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie uprawnień administratora poprzez atak SQL injection, gdy serwer PHP nie jest skonfigurowany do używania magic quotes.

Add2it Mailman Free w wersji 1.73 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze listy.

Przepełnienie bufora w CodeBlue 4 i wcześniejszych wersjach, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w odpowiedzi SMTP.

W wersjach mpg321 przed 0.2.9 występują przepełnienia bufora, które mogą umożliwić lokalnym oraz potencjalnie zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w (1) opcji wiersza poleceń, (2) żądaniu HTTP lub (3) żądaniu FTP.

Podatność CVE-2002-0308 dotyczy pliku admin.asp w AdMentor 2.11, który umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez atak SQL injection na argumenty Login i Password.

Przepełnienie bufora w programie CGI Netwin WebNews w wersji 1.1 (Webnews.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument grupy.

ans.pl w systemie Avenger's News System (ANS) w wersji 2.11 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze p (plugin).

Funkcja GetPassword w pliku function.php w wersjach 0.10 i 0.11 SiteNews umożliwia zdalnym atakującym uzyskanie uprawnień i dodawanie użytkowników poprzez podanie nieistniejącej nazwy użytkownika oraz sumy kontrolnej MD5 dla pustego hasła w pliku add_user.php. To powoduje, że GetPassword generuje i porównuje puste hasło dla nieistniejącego użytkownika.

Outlook Express 5.5 i 6.0 na systemie Windows traktuje znak powrotu karetki ('CR') w nagłówku wiadomości jako ważne połączenie powrotu karetki/znaku nowej linii (CR/LF). To może umożliwić zdalnym atakującym ominięcie ochrony przed wirusami oraz innych mechanizmów filtrujących za pomocą wiadomości e-mail z nagłówkami zawierającymi tylko CR, co powoduje utworzenie oddzielnych nagłówków przez Outlook.

Podatność na przejście do katalogu w Add2it Mailman Free w wersji 1.73 i wcześniejszych umożliwia zdalnym atakującym modyfikację dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze list.