Katalog podatności CVE

Podatność typu SQL injection w pliku search.php dla phpBB w wersjach od 1.0 do 2.0.6 umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez parametr search_results.

Generowanie haseł w Mailman przed wersją 2.1.5 ogranicza się do 5 milionów unikalnych haseł, co ułatwia zdalnym atakującym odgadnięcie haseł za pomocą ataku brute force.

Podatność SQL injection w pliku adminlogin.asp w XTREME ASP Photo Gallery 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Przepełnienie bufora w Bochs przed wersją 2.1.1, gdy jest zainstalowany z ustawieniem setuid, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME. Zmienna ta jest używana, gdy pliki konfiguracyjne .bochsrc, bochsrc i bochsrc.txt nie mogą zostać znalezione w znanej ścieżce.

Wiele podatności na zdalne dołączanie plików PHP w WHM AutoPilot 2.4.6.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr server_inc, aby wskazywał na URL na zdalnym serwerze, który zawiera złośliwy kod.

Podatność SQL injection w pliku SSI.php w YaBB SE w wersjach 1.5.4, 1.5.3 oraz prawdopodobnie innych przed wersją 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID_MEMBER w funkcjach (1) recentTopics i (2) welcome.

Internet Explorer 6 umożliwia zdalnym atakującym ominięcie blokady okienek popup za pomocą metod modelu obiektów dokumentu (DOM) w komponencie edycji DHTML oraz JavaScript, który wywołuje showModalDialog.

Przepełnienie bufora w snmpd w ucd-snmp w wersji 4.2.6 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu w linii poleceń -p. Nie jest jasne, czy istnieją standardowe konfiguracje, w których snmpd jest zainstalowany z ustawieniem setuid lub setgid.

Microsoft Internet Explorer 6.0 SP2 umożliwia zdalnym atakującym podszywanie się pod prawidłowy adres URL w pasku stanu, co może prowadzić do ataku phishingowego. Atak ten wykorzystuje stronę internetową zawierającą element BASE wskazujący na prawidłową witrynę oraz element a z pustym atrybutem 'href'.

Przepełnienie bufora w Omnicron OmniHTTPd 3.0a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim nagłówkiem Range.

Wielokrotne podatności na wstrzykiwanie SQL w Tunez przed wersją 1.20-pre2 umożliwiają zdalnym atakującym wykonywanie dowolnych zapytań SQL.

Przepełnienie całkowite w dekoderze bitmap (BMP) w Mozilla Firefox przed wersją Preview Release, Mozilla przed wersją 1.7.3 oraz Thunderbird przed wersją 0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez szerokie pliki bitmap, które wywołują przepełnienia bufora w stercie.

Podatność CVE-2004-2340 dotyczy wstrzykiwania SQL w bazie danych zrzutów ekranu PunkBuster (PB-DB) Alpha 6, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola nazwy użytkownika i hasła w formularzu logowania. Istnieją jednak poważne nieścisłości w oryginalnym raporcie podatności, które mogą podważać jego dokładność.

Serwer Apache HTTP w wersji 2.0.47 i wcześniejszych pozwala lokalnym użytkownikom na obejście ograniczeń pliku .htaccess, które są określone w httpd.conf za pomocą dyrektyw takich jak Deny From All, poprzez użycie dyrektywy ErrorDocument. Producent zakwestionował tę kwestię, twierdząc, że mechanizm .htaccess ma na celu jedynie ograniczenie dostępu zewnętrznego.

OpenBSD w wersjach 3.3 i 3.4 nieprawidłowo interpretuje zasady Accept i Deny bez masek sieciowych na platformach big-endian 64-bitowych, takich jak SPARC64. Może to umożliwić zdalnym atakującym obejście ograniczeń dostępu.

Podatność CVE-2004-2018 dotyczy zdalnego dołączania plików w PHP w pliku index.php w Php-Nuke w wersjach od 6.x do 7.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru modpath, aby wskazywał na URL zdalnego serwera zawierającego ten kod.

W EnderUNIX spamGuard przed wersją 1.7-BETA występują wielokrotne przepełnienia bufora na stosie i w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą funkcji qmail_parseline, sendmail_parseline, loadconfig, removespaces oraz potencjalnie innych nieokreślonych funkcji.

hfaxd w HylaFAX przed wersją 4.2.1, gdy jest zainstalowany z 'słabym' plikiem hosts.hfaxd, pozwala zdalnym atakującym na autoryzację i obejście zamierzonych ograniczeń dostępu poprzez spreparowaną nazwę użytkownika lub nazwę hosta, która spełnia wyrażenie regularne dopasowane do wpisu w hosts.hfaxd bez hasła.

Wielokrotne podatności na wstrzykiwanie SQL w VP-ASP Shopping Cart w wersjach 4.0 do 5.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catalogid w plikach shopreviewlist.asp oraz shopreviewadd.asp.

Instalatory Macromedia oraz klient e-licencjonowania na Mac OS X, używane w programach takich jak Contribute 2, Director, Dreamweaver, Fireworks, Flash i Studio, instalują usługę AuthenticationService z ustawieniami setuid oraz z możliwością zapisu przez innych użytkowników. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację programu.