Katalog podatności CVE

Wielokrotne przepełnienia bufora w funkcji preparse w asp2php 0.76.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych skryptów ASP.

Konqueror w wersjach 3.x do 3.2.2-6, a być może także w innych wersjach, umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do docelowego okna lub karty, której nazwa jest znana, ale znajduje się w innej domenie. Jest to znane jako podatność 'wstrzykiwania okien'.

Przepełnienie bufora w funkcji get_file_list_stdin w jpegtoavi 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowany zestaw plików JPEG i nazw plików.

W podatności CVE-2005-0280 występuje luka w formacie ciągu w grze Soldner Secret Wars w wersji 30830 i wcześniejszych. Umożliwia ona zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Błąd w parserze HTML w pewnej bibliotece HTML firmy Microsoft, używanej w różnych produktach firm trzecich, może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez określone ciągi znaków. Problem ten został zgłoszony w GFI MailEssentials dla Exchange 9 i 10 oraz GFI MailSecurity dla Exchange 8, co powoduje, że e-maile pozostają w kolejce IIS lub Exchange.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro przed wersją 2.84 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showcat.php lub (2) product w addfav.php.

W FlatNuke w wersji 2.5.1 występuje podatność na bezpośrednią iniekcję kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez umieszczenie go w polu url_avatar.

Przepełnienie bufora w kliencie FTP Crystal 2.8 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez odpowiedź na polecenie LIST, które zawiera nazwę pliku z długim rozszerzeniem.

Wiele przepełnień bufora w demonie PPPoE (PPPoEd) w QNX RTP 6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty dla różnych flag, takich jak -F, name, en, upscript, downscript, retries, timeout, scriptdetach, noscript, nodetach, remote_mac oraz local_mac.

Podatność na przejście katalogu w pliku index.php w systemie CMS Just Another Flat file (JAF) 3.0RC umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie kodu PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare w wersji 0.9.16.003 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) order, (2) project_id, (3) pro_main, (4) hours_id w index.php lub (5) ticket_id w viewticket_details.php.

TikiWiki w wersjach przed 1.8.4.1 nie weryfikuje poprawnie przesyłanych obrazów, co może umożliwić zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP.

Wersje SlimFTPd 3.15 i wcześniejsze zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie polecenia, takie jak CWD, STOR, MKD i STAT.

Wielokrotne nieznane podatności w przeglądarkach ActiveX i HTML w bramie VPN Symantec Clientless 4400 Series 5.0 mogą prowadzić do nieznanych wektorów ataku i nieznanego wpływu.

W interfejsie administracyjnym Monit w wersjach od 1.4 do 4.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w hsrun.exe dla HAHTsite Scenario Server 5.1 Patch 06 (build 91) umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy projektu.

Podatność CVE-2004-1796 dotyczy HotNews w wersji 0.7.2 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry config[header] w pliku hotnews-engine.inc.php3 lub config[incdir] w pliku hnmain.inc.php3.

Plik athenareg.php w Athena Web Registration umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pass.

W Invision Gallery 1.0.1 występuje wiele podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez parametry (1) img, (2) cat, (3) sort_key, (4) order_key, (5) user lub (6) album.

W niektórych wersjach OpenBSD, gdy włączone jest filtrowanie stanowe, PF nie ogranicza pakietów dla sesji do oryginalnego interfejsu. To pozwala zdalnym atakującym na obejście zamierzonych filtrów pakietów za pomocą fałszowanych pakietów kierowanych do innych interfejsów.