Katalog podatności CVE

WebEOC w wersjach przed 6.0.2 nie sprawdza poprawnie autoryzacji użytkowników, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez bezpośrednie żądanie do zasobu.

WebEOC w wersjach przed 6.0.2 stosuje słaby algorytm szyfrowania haseł, co ułatwia atakującym łamanie haseł.

W podatności CVE-2005-1175 występuje przepełnienie bufora w stercie w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 (krb5) w wersji 1.4.1 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez określone poprawne żądanie TCP lub UDP.

Klient FTP Bluetooth (BTFTP) w Nokia Affix w wersjach 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku polecenia PUT.

Firefox w wersjach przed 1.0.5 umożliwia zdalnym atakującym kradzież informacji oraz potencjalne wykonanie dowolnego kodu. Atak polega na wykorzystaniu samodzielnych aplikacji, takich jak Flash i QuickTime, do otwierania adresów URL w formacie javascript:, co może prowadzić do wykonania kodu, jeśli aplikacja załadowuje adres URL z uprawnieniami chrome:.

W Jinzora 2.0.1 zidentyfikowano wiele nieznanych podatności, które mogą dotyczyć włączenia plików PHP. Ich wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w kliencie Bluetooth FTP (BTFTP) w Nokia Affix 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w udostępnianiu plików OBEX.

Firefox przed wersją 1.0.5, Mozilla przed wersją 1.7.9 oraz Netscape 8.0.2 nieprawidłowo weryfikują powiązane typy nazw węzłów DOM w kontekście ich przestrzeni nazw. To umożliwia zdalnym atakującym modyfikację niektórych właściwości tagów, co może prowadzić do wykonania dowolnego skryptu lub kodu.

Firefox w wersjach przed 1.0.5 umożliwia zdalnym atakującym kradzież wrażliwych informacji poprzez otwarcie złośliwego linku w pasku bocznym przeglądarki, wykorzystując cel _search, a następnie wstrzykiwanie skryptu do innych stron za pomocą adresu URL typu data:.

Przeglądarki Firefox przed wersją 1.0.5, Thunderbird przed 1.0.5, Mozilla przed 1.7.9, Netscape 8.0.2 oraz K-Meleon 0.9 wykonują skrypty XBL, nawet gdy JavaScript jest wyłączony. To umożliwia zdalnym atakującym ominięcie tej ochrony.

Firefox przed wersją 1.0.5 oraz Mozilla przed wersją 1.7.9 nieprawidłowo klonują obiekty bazowe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nawigację po łańcuchu prototypów w celu dotarcia do uprzywilejowanego obiektu.

Interfejs użytkownika przeglądarki w Firefoxie przed wersją 1.0.5, Mozilli przed wersją 1.7.9 oraz Netscape 8.0.2 i 7.2 nie rozróżnia poprawnie zdarzeń generowanych przez użytkownika i nieufnych zdarzeń syntetycznych. To ułatwia zdalnym atakującym wykonywanie niebezpiecznych działań, które normalnie mogłyby być wykonane tylko ręcznie przez użytkownika.

Funkcja dispallclosed2 w pliku dispallclosed.pl dla wielu produktów USANet Creations umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze DISPCLOSED.

Funkcja saveProfile w PhpSlash 0.8.0 pozwala zdalnym atakującym na modyfikację dowolnych profili oraz uzyskanie przywilejów poprzez zmianę parametru author_id.

Podatność zdalnego dołączania plików w PHP w pliku secure.php w PHPSecurePages (phpSP) w wersji 0.28beta i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr cfgProgDir, będący wariantem CVE-2001-1468.

Podatność CVE-2005-2258 dotyczy Squito Gallery w wersji 1.33, gdzie występuje luka w pliku photolist.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem photoroot.

W PhpAuction 2.5 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą parametru category w pliku adsearch.php.

PhpAuction w wersji 2.5 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień innego użytkownika poprzez ustawienie ciasteczka PHPAUCTION_RM_ID na identyfikator użytkownika.

Nieznana podatność w arshell w usłudze Array (arrayd) dla SGI ProPack 3 z SP 5 i 6 oraz SGI ProPack 4, umożliwia lokalnym użytkownikom wykonywanie dowolnych powłok jako root na innych hostach w klastrze lub tablicy.

W Microsoft Word 2000 i 2002 oraz w Microsoft Works Suites 2000-2004 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .doc zawierający długie informacje o czcionkach.