Katalog podatności CVE

Przepełnienie bufora w NetFtpd dla NetTerm 5.1.1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą komendę USER.

Funkcjonalność favicon w Firefoxie przed wersją 1.0.3 oraz w Mozilla Suite przed wersją 1.7.7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag <LINK rel="icon"> z adresem URL javascript: w atrybucie href, znanym jako "Firelinking".

W podatności CVE-2005-1100 występuje luka formatu w funkcji ErrorLog w pliku cnf.c w daemonie Greylisting (GLD) w wersjach 1.3 i 1.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w danych przekazywanych bezpośrednio do syslog.

Przepełnienie bufora w ncplogin w ncpfs przed wersją 2.2.6 umożliwia zdalnym złośliwym serwerom NetWare wykonanie dowolnego kodu na kliencie NetWare.

Podatność SQL injection w pliku member.php w MyBulletinBoard (MyBB) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid.

Plik comersus_backoffice_install10.asp w BackOffice Lite w wersjach 6.0 i 6.01 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez bezpośrednie żądanie do programu.

Podatność na wstrzykiwanie CRLF w pliku users.php w Siteman 1.1.10 i wcześniejszych wersjach pozwala zdalnym atakującym na dodawanie dowolnych użytkowników oraz uzyskiwanie uprawnień poprzez parametr line w operacji docreate.

Barracuda Spam Firewall w wersji 3.1.10 i wcześniejszych nie ogranicza domen, do których mogą wysyłać wiadomości domeny z białej listy. Umożliwia to członkom tych domen wykorzystanie Barracudy jako otwartego przekaźnika pocztowego do wysyłania spamu.

Przepełnienie bufora w usłudze Sentinel LM (Lservnt) w Sentinel License Manager 7.2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej ilości danych na port UDP 5093.

Nieznana podatność w usłudze remoteping w remstats w wersji 1.0.13 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z powodu braku sanitizacji danych wejściowych.

Wielokrotne podatności na wstrzykiwanie SQL w PunBB 1.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) language w register.php, (2) funkcję zmiany adresu e-mail w profile.php, (3) posts lub (4) topics w moderate.php.

Konsola zarządzania Solaris (SMC) dla systemów Solaris 8 i 9, podczas tworzenia kont użytkowników skonfigurowanych do starzenia haseł, tworzy te konta z pustym hasłem. To umożliwia zdalnym lub lokalnym atakującym dostęp do tych kont.

Funkcja przesyłania niestandardowych awatarów (uploader.php) w XOOPS 2.0.9.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP, których rozszerzenia plików nie są filtrowane.

W funkcji SvrAppendReceivedChunk w pliku xlsasink.dll w usłudze SMTP serwera Exchange 2000 i 2003 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie rozszerzonego werbu X-LINK2STATE na porcie SMTP.

Router bezprzewodowy Belkin 54G (F5D7130) umożliwia zdalnym atakującym dostęp do zastrzeżonych zasobów poprzez podsłuchiwanie URI z datagramów UPNP, a następnie dostęp do tych URI, które nie wymagają uwierzytelnienia.

Skrypt addnew w Argosoft Mail Server Pro w wersji 1.8.7.6 pozwala zdalnym atakującym na tworzenie dowolnych kont, nawet gdy opcja 'Zezwól na tworzenie kont z interfejsu webowego' jest wyłączona, poprzez bezpośrednie żądanie HTTP POST.

Przepełnienie bufora w pliku command.C dla rxvt-unicode przed wersją 5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik zawierający długie sekwencje ucieczki.

Wersja produkcyjna UniversalAgent dla UNIX w BrightStor ARCserve Backup 11.1 zawiera twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym dostęp do systemu plików oraz potencjalne wykonywanie dowolnych poleceń.

W WINSRV.DLL w procesie Client Server Runtime System (CSRSS) w systemach Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 występuje przepełnienie bufora na stosie. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez specjalnie zaprojektowaną aplikację, która dostarcza informacje o oknie konsoli z długą wartością FaceName.

Synaesthesia w wersji 2.1 i wcześniejszych, a być może także w innych wersjach, zainstalowany z ustawieniem setuid root, nie obniża uprawnień przed przetwarzaniem plików konfiguracyjnych i miksujących, co pozwala lokalnym użytkownikom na odczyt dowolnych plików.