Katalog podatności CVE

Firefox przed wersją 1.0.3 oraz Mozilla Suite przed wersją 1.7.7, podczas blokowania okienek popup, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez URL javascript:, który jest uruchamiany, gdy użytkownik wybierze opcję 'Pokaż javascript'.

Podatność CVE-2005-0800 dotyczy zdalnego włączenia pliku w PHP w pliku install.php w mcNews w wersji 1.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru l, aby wskazywał na URL na zdalnym serwerze, który zawiera ten kod.

Wielokrotne przepełnienia bufora w serwerze Lotus Domino w wersjach 6.0.5 i 6.5.4 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez przesyłanie dużych ilości danych w określonych polach (1) czasowych lub (2) datowych.

Maxthon w wersjach 1.2.0 i 1.2.1 pozwala zdalnym atakującym na obejście identyfikatora bezpieczeństwa oraz wykorzystanie ograniczonych funkcji API wtyczek poprzez skrypt, który włącza plik max.src do strony źródłowej.

Przepełnienie bufora w wtyczce PopUp Plus 2.0.3.8 dla Miranda IM, przy włączonym ustawieniu 'Use SmileyAdd', umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie całkowite w funkcji exif_process_IFD_TAG w pliku exif.c w PHP przed wersją 4.3.11 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez tag IFD, co prowadzi do ujemnej liczby bajtów.

FreeBSD w wersjach 5.x do 5.4 na architekturze AMD64 nieprawidłowo inicjalizuje bitmapę uprawnień IO, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu. Może to prowadzić do odmowy usługi, uzyskania wrażliwych informacji oraz potencjalnego zdobycia uprawnień.

Wielokrotne przepełnienia bufora w BakBone NetVault 6.x i 7.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowaną nazwę komputera, co prowadzi do przepełnienia bufora w stercie, lub lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą nazwę w pliku configure.cfg.

ProfitCode PayProCart 3.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora do panelu sterowania, co zostało udowodnione poprzez bezpośrednie żądanie do adminshop/index.php z użyciem zakodowanych szesnastkowo sekwencji .. w parametrze ftoedit.

Webmasters-Debutants WD Guestbook w wersji 2.8 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonanie niektórych działań administracyjnych poprzez bezpośrednie żądanie HTTP POST do plików ajout_admin2.php lub suppr.php.

Dnsmasq w wersjach przed 2.21 pozwala zdalnym atakującym na zanieczyszczenie pamięci podręcznej DNS poprzez odpowiedzi na zapytania, które nie były wysyłane przez Dnsmasq.

Firefox przed wersją 1.0.3, Mozilla Suite przed wersją 1.7.7 oraz Netscape 7.2 umożliwiają zdalnym atakującym wykonanie dowolnych skryptów i kodu poprzez nowy plugin wyszukiwania wykorzystujący funkcję sidebar.addSearchEngine, znany jako 'Firesearching 1'.

Nieznana podatność w Webmin i Usermin przed wersją 1.200 powoduje zmianę uprawnień i właściciela plików konfiguracyjnych przez Webmin, co może prowadzić do nieprzewidywalnych skutków.

Przepełnienie bufora w pliku discdb.c dla grip 3.1.2 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wymuszenie zwrócenia większej liczby wyników w wyszukiwarce cddb niż oczekiwano.

Funkcja przesyłania niestandardowych awatarów (uploader.php) w XOOPS 2.0.9.2 i wcześniejszych wersjach umożliwia zdalnym atakującym przesyłanie dowolnych skryptów PHP, których rozszerzenia plików nie są filtrowane.

Interfejs webowy Novell iChain w wersjach 2.2 oraz 2.3 SP2 i SP3 umożliwia atakującym przejęcie sesji i uzyskanie uprawnień administratora poprzez sniffing połączenia na porcie TCP 51100 oraz odtwarzanie informacji uwierzytelniających lub poprzez uzyskanie i odtworzenie ciasteczka uwierzytelniającego PCZQX02 z przeglądarki.

Shoutbox SCRIPT w wersji 3.0.2 i wcześniejszych pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do pliku db/settings.dat, który wyświetla nazwy użytkowników oraz hashe haseł.

Podatność SQL injection w InterAKT MX Shop 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_ctg.

Przepełnienie bufora w htdigest w Apache 2.0.52 może pozwolić atakującym na wykonanie dowolnego kodu poprzez długi argument realm. Htdigest jest zazwyczaj dostępny tylko lokalnie, co ogranicza wektory ataku.

Podatność SQL injection w pliku news.php w FlexPHPNews 0.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.