Katalog podatności CVE

phpMyAdmin w wersji 2.2.0rc3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie ich do argumentu strCopyTableOK w pliku tbl_copy.php lub do argumentu strRenameTableOK w pliku tbl_rename.php.

Plik prefs.php w phpBB w wersji 1.4.0 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez nieprawidłową wartość języka. To uniemożliwia prawidłową inicjalizację zmiennych $l_statsblock w prefs.php lub $l_privnotify w auth.php, które mogą być modyfikowane przez użytkownika i później używane w instrukcji eval.

Moduł ip_masq_irc w wersji 2.2 zawiera lukę, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń zapory ogniowej. Atakujący mogą spowodować, że system docelowy wyśle żądanie 'DCC SEND' do złośliwego serwera nasłuchującego na porcie 6667.

Skrypty CGI, takie jak login.gas.bat w Entrust getAccess, umożliwiają zdalnym atakującym wykonywanie programów Java oraz potencjalnie dowolnych poleceń poprzez określenie alternatywnego argumentu -classpath.

Podatność na przejście do katalogu w SnapStream PVS 1.2a umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak z użyciem sekwencji .. (kropka kropka) w żądanym URL.

Wersja 2.02 WS_FTP zawiera podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atakujący mogą to osiągnąć poprzez wysłanie długich argumentów do określonych poleceń FTP.

Podatność w MasqMail przed wersją 0.1.15 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez aliasy z użyciem potoków.

Podatność w narzędziu pic w groff 1.16.1 i wcześniejszych wersjach, a także w jgroff przed wersją 1.15, umożliwia zdalnym atakującym ominięcie opcji -S i wykonanie dowolnych poleceń za pomocą specyfikatorów formatu w poleceniu plot.

Domyślna konfiguracja serwera Sambar 5 i wcześniejszych wersji wykorzystuje symetryczny klucz, który jest skompilowany w programie binarnym do szyfrowania haseł. To może umożliwić lokalnym użytkownikom złamanie wszystkich haseł użytkowników poprzez złamanie klucza lub modyfikację kopii programu Sambar w celu wywołania procedury deszyfrowania.

Wersje Mambo Site Server od 3.0.0 do 3.0.5 mają lukę w pliku index2.php, która pozwala zdalnym atakującym na uzyskanie uprawnień administratora Mambo poprzez ustawienie parametru PHPSESSID oraz podanie odpowiednich informacji administratora w innych parametrach.

SonicWALL SOHO wykorzystuje łatwo przewidywalne numery sekwencyjne TCP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie sesji.

Podatność typu cross-site scripting w Proxomitron Naoko-4 BetaFour i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez niepoprawny adres URL zawierający złośliwy skrypt, który jest wyświetlany w komunikacie o błędzie.

Serwer kopii zapasowych Arkeia w wersji 4.2.8-2 i wcześniejszych tworzy pliki bazy danych z uprawnieniami do zapisu dla wszystkich użytkowników, co może umożliwić lokalnym użytkownikom nadpisanie tych plików lub uzyskanie poufnych informacji.

W Pileup przed wersją 1.2 występują przepełnienia bufora, które pozwalają lokalnym użytkownikom uzyskać uprawnienia roota poprzez (1) długie argumenty wiersza poleceń lub (2) długi znak wywoławczy.

Podatność typu cross-site scripting w CGIWrap przed wersją 3.7 umożliwia zdalnym atakującym wykonywanie dowolnego kodu Javascript na innych klientach webowych. Atak polega na wstrzyknięciu kodu Javascript do komunikatów o błędach generowanych przez CGIWrap.

Przepełnienie bufora w rozszerzeniu ISAPI (idq.dll) w Index Server 2.0 oraz Indexing Service 2000 w wersji beta IIS 6.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi argument do plików Internet Data Administration (.ida) i Internet Data Query (.idq), takich jak default.ida.

Serwer HTTP w Cisco IOS w wersjach od 11.3 do 12.2 pozwala atakującym na ominięcie autoryzacji i wykonanie dowolnych poleceń, gdy używana jest lokalna autoryzacja, poprzez określenie wysokiego poziomu dostępu w adresie URL.

Plik prepend.php3 w PHPLib przed wersją 7.2d, przy włączonym register_globals w PHP, umożliwia zdalnym atakującym wykonanie dowolnych skryptów poprzez żądanie HTTP, które modyfikuje $_PHPLIB[libdir], wskazując na złośliwy kod na innym serwerze. Dotyczy to również Horde 1.2.5 i wcześniejszych oraz IMP przed wersją 2.2.6.

Podatność typu cross-site scripting w programie Horde Internet Messaging Program (IMP) przed wersją 2.2.6 i 1.2.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript osadzonego w wiadomości e-mail.

W BIND 8.2.4 i wcześniejszych oraz w BIND 9.1.2 i wcześniejszych, narzędzia dnskeygen i dnssec-keygen ustawiały niebezpieczne uprawnienia dla pliku klucza HMAC-MD5 używanego do podpisów transakcyjnych DNS (TSIG). To umożliwia atakującym uzyskanie kluczy i przeprowadzanie dynamicznych aktualizacji DNS.