Katalog podatności CVE

Przepełnienie bufora w serwerze POP3 w 1st Class Mail Server 4.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez polecenie APOP USER z długim drugim parametrem (digest).

Przepełnienie bufora w GNU make dla IBM AIX 4.3.3, gdy jest zainstalowane z ustawionym setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument CC.

Wersje SlimFTPd 3.15 i wcześniejsze zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie polecenia, takie jak CWD, STOR, MKD i STAT.

Przepełnienie bufora w komponencie logowania CCProxy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.

Podatność na oszustwo sesji w Macromedia JRun 4.0 umożliwia zdalnym atakującym przejęcie sesji użytkowników poprzez wcześniejsze ustawienie identyfikatora sesji użytkownika używanego przez serwer sesji.

Online-bookmarks w wersjach przed 0.4.6 pozwala zdalnym atakującym na ominięcie mechanizmu uwierzytelniania poprzez bezpośrednie żądanie do określonych plików, takich jak config/*, bookmarks.php, footer.php, main.php, tree.php lub functions.php.

W Serv-U FTP Server przed wersją 4.2 występuje przepełnienie bufora na stosie w poleceniu chmod, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

Przepełnienie bufora w programie SoftCart.exe w Mercantec SoftCart 4.00b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr w żądaniu HTTP GET.

Nieznana podatność w Moodle przed wersją 1.2 umożliwia nauczycielom logowanie się jako administratorzy.

Podatność na wstrzykiwanie SQL w NatterChat 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w DUware DUforum w wersjach 3.0 do 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry FOR_ID w messages.asp, MSG_ID w messageDetail.asp oraz password w formularzu logowania.

Wielokrotne podatności w implementacji protokołu H.323 dla First Virtual Communications Click to Meet Express, Click to Meet Premier, Conference Server i V-Gate umożliwiają zdalnym atakującym spowodowanie odmowy usługi. Problemy te zostały zademonstrowane przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

W PuTTY przed wersją 0.55 występują wielokrotne przepełnienia bufora w stercie w funkcji modpow, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet SSH2 z argumentem bazowym większym niż argument mod. Może to również prowadzić do awarii klienta oraz potencjalnego wykonania dowolnego kodu przez złośliwe serwery podczas uwierzytelniania.

Podatność SQL injection w pliku bug.php w phpBugTracker 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bug_id w operacji viewvotes lub parametr project w operacji add.

Hired Team: Trial 2.0 i wcześniejsze oraz wersja 2.200 nie ograniczają możliwości wyrzucania graczy z serwera, w tym administratora. To może prowadzić do nadużyć w zarządzaniu serwerem.

Podatność CVE-2004-1508 w WebCalendar umożliwia zdalnym atakującym wykonanie dowolnych lokalnych skryptów PHP poprzez parametr user_inc w pliku init.php.

Podatność SQL injection w module Kalendarz Wydarzeń 2.13 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid lub (2) cid.

Podatność SQL injection w pliku post.php w Invision Power Board (IPB) w wersjach od 2.0.0 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr qpid.

Podatność CVE-2004-1535 dotyczy modułu Cash Mod dla phpBB, w którym występuje luka w pliku admin_cash.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru phpbb_root_path, aby wskazywał na URL zdalnego serwera zawierającego ten kod.