Katalog podatności CVE

Przepełnienie bufora w GNU Chess (gnuchess) w wersji 5.02 i wcześniejszych, gdy jest modyfikowane lub używane w sieci w sposób sprzeczny z jego przeznaczeniem jako aplikacji dla jednego użytkownika, może umożliwić lokalnym lub zdalnym atakującym wykonanie dowolnego kodu za pomocą długiego polecenia.

Podatność typu cross-site scripting (XSS) w pliku error.asp dla Plumtree Corporate Portal w wersjach od 3.5 do 4.5 umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez parametr 'Description'.

W pliku index.php w PHP-Nuke w wersji 5.3.1 i wcześniejszych, a być może także w innych wersjach przed 5.5, istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL do złośliwego kodu w parametrze pliku.

Przepełnienie bufora w Real Networks RealPlayer 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wartość długości nagłówka, która przekracza rzeczywistą długość nagłówka.

Podatność CVE-2002-0210 dotyczy narzędzia Backup and Restore Utility (BRU) w wersji 17.0 od TOLIS Group, które pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/brutest.$$.

Podatności typu cross-site scripting (XSS) w systemie wiadomości prywatnych dla XOOPS 1.0 RC1 umożliwiają zdalnym atakującym wykonanie kodu Javascript na innych klientach webowych poprzez (1) pole Tytuł lub Skrzynkę Wiadomości Prywatnych, lub (2) parametr pola obrazu w pmlite.php.

PhpSmsSend w wersji 1.0 zawiera podatność w pliku phpsmssend.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wiadomość SMS zawierającą metaznaki powłoki.

Infopop UBB.Threads w wersji 5.4 oraz Wired Community Software WWWThreads w wersjach od 5.0 do 5.0.9 umożliwiają zdalnym atakującym przesyłanie dowolnych plików poprzez użycie nazwy pliku, która zawiera akceptowane rozszerzenie, ale kończy się innym rozszerzeniem.

Przepełnienie bufora w narzędziu sar dla OpenServer 5.0.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -o.

Podatność typu cross-site scripting w pliku status.php3 dla IMP 2.2.8 i HORDE 1.2.7 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego oraz kradzież ciasteczek innych użytkowników IMP/HORDE poprzez parametr skryptu.

Funk Software Proxy Host w wersji 3.x jest zainstalowany z niebezpiecznymi uprawnieniami dla rejestru oraz systemu plików. To może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.

Podatność typu cross-site scripting w serwerze Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako inny użytkownik poprzez stronę błędu HTTP.

Przepełnienie bufora w xpilot-server dla XPilot 4.5.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W Webalizer 2.01-06 występuje przepełnienie bufora, gdy jest skonfigurowany do używania odwrotnych zapytań DNS. Atakujący zdalnie mogą wykonać dowolny kod, łącząc się z monitorowanym serwerem WWW z adresu IP, który rozwiązuje się na długą nazwę hosta.

Zope w wersjach od 2.2.0 do 2.5.1 nieprawidłowo weryfikuje dostęp do obiektów z rolami proxy, co może umożliwić niektórym użytkownikom dostęp do dokumentów w sposób naruszający zamierzoną konfigurację.

Podatność w Imlib przed wersją 1.9.13 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez manipulację argumentami przekazywanymi do malloc, co prowadzi do uszkodzenia sterty.

Imlib przed wersją 1.9.13 czasami używa pakietu NetPBM do ładowania zaufanych obrazów, co może pozwolić atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu z powodu pewnych słabości NetPBM.

Podatność typu cross-site scripting w aplikacji analog przed wersją 5.22 umożliwia zdalnym atakującym wykonanie skryptu Javascript poprzez żądanie HTTP zawierające ten skrypt. Skrypt jest zapisywany w dzienniku webowym i nie jest odpowiednio filtrowany przez analog podczas wyświetlania.

Funk Software Proxy Host w wersjach 3.x przed 3.09A tworzy Named Pipe, który nie wymaga uwierzytelnienia i jest zainstalowany z niebezpieczną kontrolą dostępu. To umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom korzystanie z narzędzi konfiguracyjnych Proxy Host i uzyskanie uprawnień.

Przepełnienie bufora w funkcji file_comp w rcp dla IBM AIX 4.3.x i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.