Katalog podatności CVE

W IMAPD32.EXE w IMail 8.13 oraz wcześniejszych wersjach przed IMail Server 8.2 Hotfix 2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez polecenie STATUS z długą nazwą skrzynki pocztowej.

Nieznana podatność w MailScanner 4.41.3 i wcześniejszych wersjach, związana z 'niekompletnym raportowaniem wirusów w plikach zip', umożliwia zdalnym atakującym ominięcie wykrywania wirusów.

Wersje gdb przed 6.3 przeszukują bieżący katalog roboczy w celu załadowania pliku konfiguracyjnego .gdbinit, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik uruchamiający gdb.

W module Xanthia w PostNuke 0.750 występuje kilka podatności na wstrzykiwanie SQL w pliku Xanthia.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name lub (2) module.

PROMS 0.11 nieprawidłowo obsługuje 'pewne kombinacje uprawnień', co skutkuje przyznawaniem użytkownikom większych uprawnień niż zamierzono.

Nieznana podatność w Blue Coat Reporter przed wersją 7.1.2 umożliwia zdalnym, nieautoryzowanym atakującym dodanie licencji.

Nieznana podatność w Serendipity 0.8, używanej z wieloma autorami, pozwala nieuprzywilejowanym autorom na przesyłanie dowolnych plików multimedialnych.

Zapora sieciowa Gibraltar w wersji 2.2 i wcześniejszych, korzystająca z aktualizacji ClamAV do 0.81 dla Squid, wykorzystuje nieaktualną metodę ClamAV do skanowania pamięci w poszukiwaniu wirusów, która nie zwraca kodu błędu, co uniemożliwia wykrywanie wirusów.

W podatności CVE-2005-1738 występuje luka formatu w funkcji logPrintBadfile w pliku delbadfiles.c w Iron Bars SHell (ibsh) przed wersją 0.3d. Umożliwia to użytkownikom dostęp do plików poza katalogiem domowym oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane dane wejściowe w wywołaniu syslog.

Wersje Net-snmp 5.x przed 5.2.1-r1 mają problem z tworzeniem plików tymczasowych w sposób niebezpieczny. Umożliwia to lokalnym użytkownikom modyfikację zawartości tych plików, co może prowadzić do wykonania dowolnych poleceń lub nadpisania dowolnych plików za pomocą ataku symlink.

Podatność SQL injection w pliku pnadmin.php modułu Xanthia w PostNuke 0.760-RC3 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametr riga[0].

Nieznana podatność w programie antywirusowym ALWIL avast! w wersji 4 (4.6.6230) i wcześniejszych, działającym na systemie Windows NT 4.0, która nieprawidłowo wykrywa niektóre wirusy.

Podatność na formatowanie ciągów w grze Warrior Kings: Battles w wersji 1.23 i wcześniejszych oraz Warrior Kings w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pseudonimie.

Wielokrotne nieznane podatności w PROMS 0.11 pozwalają 'nieautoryzowanym użytkownikom' na (1) przeglądanie lub modyfikowanie listy członków projektu oraz (2) modyfikowanie listy zadań do wykonania.

Podatność SQL injection w PortailPHP 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w modułach (1) News, (2) File, (3) Liens lub (4) Faq.

Wielokrotne podatności na wstrzykiwanie SQL w PROMS przed wersją 0.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w bibliotece antywirusowej Computer Associates, używanej przez różne produkty, takie jak CA InoculateIT i eTrust Antivirus. Atakujący zdalnie mogą uzyskać uprawnienia poprzez wykorzystanie skompresowanego katalogu VBA z długością nazwy projektu równą -1.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 do Service Pack 3 oraz 7.0 do Service Pack 5 nieprawidłowo obsługują sytuacje, gdy dostawca zabezpieczeń zgłasza wyjątek. Może to prowadzić do użycia nieprawidłowej tożsamości dla wątku lub do nieudanej audytacji wyjątków zabezpieczeń.

W podatności CVE-2005-1692 w gxine w wersjach od 0.4.1 do 0.4.4 oraz wcześniejszych, występuje luka formatu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik ram z adresem URL zawierającym specyfikatory formatu.

Nieznana podatność w Groove Virtual Office przed wersją 3.1 build 2338, przed wersją 3.1a build 2364 oraz w Groove Workspace przed wersją 2.5n build 1871, umożliwia zdalnym atakującym obejście ograniczeń dotyczących obiektów COM.