Katalog podatności CVE

Nieokreślona podatność w funkcji ptrace w systemach SCO UnixWare 7.1.3 i 7.1.4 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

W pliku login.php w systemie PCXP/TOPPE CMS zdalni atakujący mogą obejść uwierzytelnianie i uzyskać uprawnienia, modyfikując ciasteczko, aby odpowiadało identyfikatorowi użytkownika docelowego.

W Apple Quicktime przed wersją 7.0.4 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu w formacie (1) QuickTime Image File (QTIF), (2) PICT lub (3) JPEG z długim polem danych.

Klasa kontrolera SmartConnect umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej klasy, co nie jest zamierzone do użycia w Internet Explorerze.

TYPO3 w wersji 3.8.0 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do misc/phpcheck/, co wywołuje funkcję phpinfo i wyświetla wartości nieokreślonych zmiennych środowiskowych.

Podatność SQL injection w pliku index.php w BugPort 1.147 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) devWherePair[0], (2) orderBy oraz (3) where.

Nieokreślona podatność w bibliotece środowiska wielojęzycznego (libmle) w systemach Solaris 7 i 8, dostarczana z japońskim lokalem, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Geeklog przed wersją 1.3.11sr3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i komentowanie dowolnej historii lub tematu poprzez odgadnięcie identyfikatora historii.

BEA WebLogic Server i WebLogic Express w wersjach 9.0, 8.1 oraz 7.0 blokują konto administratora po wielokrotnych niepoprawnych próbach logowania, co umożliwia zdalnym atakującym, którzy znają lub zgadują nazwę konta administratora, spowodowanie odmowy usługi (zablokowane logowanie administratora).

W funkcji SATENCRYPT w IBM DB2 8.1 występuje przepełnienie bufora na stosie, gdy włączona jest administracja satelitarna (SATADMIN). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP6 i wcześniejszych, używając polecenia weblogic.Deployer z protokołem t3, nie korzystają z bezpiecznego protokołu t3s, nawet gdy port administracyjny jest włączony na serwerze administracyjnym. To może umożliwić zdalnym atakującym podsłuchiwanie połączenia.

W Novell Open Enterprise Server Remote Manager (novell-nrm) w systemie Novell SUSE Linux Enterprise Server 9 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie HTTP POST z ujemnym parametrem Content-Length.

Domyślna konfiguracja pakietu forum w eZ publish w wersjach 3.5 przed 3.5.5, 3.6 przed 3.6.2, 3.7 przed 3.7.0rc2 oraz 3.8 przed 20050818 nie ogranicza uprawnień do edytowania tylko do właściciela wpisu, co pozwala zdalnym uwierzytelnionym użytkownikom na edytowanie dowolnych wpisów.

Nieokreślona podatność w Spey 0.3.3, która może prowadzić do kompromitacji systemu. Problem ten różni się od CVE-2005-4846.

Konektor HTTP/1.1 w Apache Tomcat w wersjach od 4.1.15 do 4.1.40 nie odrzuca bajtów NULL w adresie URL, gdy opcja allowLinking jest skonfigurowana. To umożliwia zdalnym atakującym odczytanie plików źródłowych JSP i uzyskanie wrażliwych informacji.

Podatność na wstrzykiwanie CRLF w ViewCVS 0.9.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w parametrze content-type.

Przepełnienie bufora w mod_radius w ProFTPD przed wersją 1.3.0rc2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Wersja 8.1 IBM DB2 ma domyślne uprawnienia do sekcji pamięci współdzielonej i zdarzeń ustawione na odczyt i zapis dla grupy Everyone. To umożliwia lokalnym użytkownikom nieautoryzowany dostęp do wrażliwych informacji, takich jak hasła w postaci niezaszyfrowanej, oraz może prowadzić do odmowy usługi.

W bibliotece libdb2.so w IBM DB2 w wersjach 7.x i 8.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą zmienną środowiskową DB2LPORT.

Występuje przepełnienie bufora na stosie w db2fmp w IBM DB2 w wersjach 7.x i 8.1, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr.