Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart Ecommerce przed wersją 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.

Obiekt XMLHttpRequest w Operze 8.0 Final Build 1095 pozwala zdalnym atakującym na obejście ograniczeń dostępu i wykonywanie nieautoryzowanych działań na innych domenach poprzez przekierowanie.

Symantec pcAnywhere w wersjach 10.5x i 11.x przed 11.5, z włączoną opcją 'Uruchom z systemem Windows', pozwala lokalnym użytkownikom z fizycznym dostępem na wykonywanie dowolnych poleceń za pomocą funkcji Właściwości dzwoniącego.

Przepełnienie bufora w obsłudze klienta dla serwera AFP w systemie Mac OS X 10.4.1 umożliwia atakującym wykonanie dowolnego kodu. Ta podatność dotyczy starszych wersji systemu operacyjnego.

Nieznana podatność w serwerze okien CoreGraphics dla Mac OS X 10.4.x do 10.4.1 umożliwia lokalnym użytkownikom wstrzykiwanie dowolnych poleceń do sesji roota.

Podatność na wstrzykiwanie SQL w pliku content.php w Mambo 4.5.2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_rating.

Kontrolka Adobe Reader w programach Adobe Reader i Acrobat w wersjach 7.0 oraz 7.0.1 pozwala zdalnym atakującym na ustalenie istnienia plików za pomocą JavaScript zawierającego skrypt XML, znanej jako podatność 'XML External Entity'.

Wielokrotne podatności na wstrzykiwanie SQL w paFileDB 3.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr formname w formularzu logowania oraz inne parametry w różnych skryptach.

Przepełnienie bufora w usłudze Web Client w systemach Microsoft Windows XP i Windows Server 2003 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie WebDAV zawierające specjalne parametry.

Przepełnienie bufora w funkcjonalności Server Message Block (SMB) w systemach Microsoft Windows 2000, XP SP1 i SP2 oraz Server 2003 i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Podatność ta jest znana jako 'Vulnerability Server Message Block'.

Występuje przepełnienie bufora na stosie w czytniku wiadomości dla Microsoft Outlook Express (MSOE.DLL) w wersjach 5.5 SP2, 6 oraz 6 SP1. Umożliwia to złośliwym serwerom NNTP zdalne wykonanie dowolnego kodu poprzez odpowiedź LIST z długim drugim polem.

Przepełnienie bufora w programie Microsoft Step-by-Step Interactive Training (orun32.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik linku zakładki (.cbo, .cbl lub .cbm) z długim polem Użytkownika.

Microsoft ISA Server 2000 umożliwia zdalnym atakującym łączenie się z usługami wykorzystującymi protokół NetBIOS poprzez połączenie NetBIOS z serwerem ISA, który używa predefiniowanego filtra pakietów NetBIOS (wszystkie).

Przepełnienie całkowite w Microsoft Windows 98, 2000, XP SP2 i wcześniejszych oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany skompilowany plik pomocy (.CHM) z dużym polem rozmiaru, co prowadzi do przepełnienia bufora w stercie.

Microsoft ISA Server 2000 umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej ISA lub obejście polityk ograniczeń treści poprzez wadliwie sformatowany pakiet żądania HTTP zawierający wiele nagłówków Content-Length.

sysreport w wersji 1.3.15 i wcześniejszych zawiera treść pliku up2date w raporcie, co ujawnia hasło do serwera proxy w postaci niezaszyfrowanej. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Dashboard w systemie Apple Mac OS X 10.4.1 pozwala zdalnym atakującym na instalację widgetów za pośrednictwem przeglądarki Safari bez pytania użytkownika o zgodę. Jest to inna podatność niż CVE-2005-1933.

Dashboard w systemie Apple Mac OS X Tiger 10.4 pozwala atakującym na wykonywanie dowolnych poleceń poprzez nadpisanie zachowania systemowych widgetów za pomocą widgetu użytkownika o tym samym identyfikatorze pakietu (CFBundleIdentifier). Jest to inna podatność niż CVE-2005-1474.

Nieznana podatność w instalacji usługi zarządzania licencjami Adobe, używanej w Adobe Photoshop CS, Adobe Creative Suite 1.0 oraz Adobe Premiere Pro 1.5, umożliwia atakującym uzyskanie uprawnień administratora.

Nieznana podatność w serwerze WWW kontrolera sieci ESS dla urządzeń Xerox Document Centre 240 do 555 działających na oprogramowaniu systemowym 27.18.017 i wcześniejszych umożliwia atakującym uzyskanie nieautoryzowanego dostępu.