Katalog podatności CVE

Serwer Ipswitch WS_FTP w wersji 4.0.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych programów jako SYSTEM poprzez użycie polecenia SITE do modyfikacji określonych opcji iFtpSvc, które są obsługiwane przez iftpmgr.exe.

Przepełnienie bufora w serwerze obrazów ADA (ImgSvr) w wersji 0.4 umożliwia zdalnym atakującym spowodowanie awarii serwera WWW lub wykonanie dowolnego kodu poprzez długi żądanie GET.

Podatność SQL injection w pliku index.php w miniBB w wersji 1.7f i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userinfo.

Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do innego okna o znanej nazwie, które znajduje się w innym domenie. Ta podatność jest znana jako 'wstrzykiwanie okna'.

Podatność formatu ciągu w smtp.c dla smtp.proxy w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w (1) nazwie hosta klienta lub (2) identyfikatorze wiadomości, które są wstrzykiwane do komunikatu syslog.

Kod weryfikacji DSS w serwerze Dropbear SSH przed wersją 0.43 zwalnia niezainicjowane zmienne, co może umożliwić zdalnym atakującym uzyskanie dostępu.

Przepełnienie bufora w Omnicron OmniHTTPd 3.0a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim nagłówkiem Range.

Nieznana podatność w Hitachi Job Management Partner (JP1) JP1/File Transmission Server/FTP w wersjach 6 i 7, działająca na HP-UX w trybie zaufanym, umożliwia atakującym ominięcie uwierzytelniania i uzyskanie praw administratora.

Internet Explorer 6 umożliwia zdalnym atakującym ominięcie blokady okienek popup za pomocą metod modelu obiektów dokumentu (DOM) w komponencie edycji DHTML oraz JavaScript, który wywołuje showModalDialog.

Nieznana podatność w The Ignition Project ignitionServer w wersjach od 0.1.2 do 0.3.1, przy włączonej usłudze łączenia, umożliwia zdalnym atakującym ominięcie uwierzytelniania.

Jądro systemu Solaris w wersjach 2.6, 7, 8 i 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez ładowanie dowolnych modułów jądra (LKM), co może obejmować funkcję modload.

W module Recenzji w PHP-Nuke w wersjach od 6.0 do 7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

Kamery sieciowe Axis w wersji 2.40 i wcześniejszych oraz serwery wideo w wersji 3.12 i wcześniejszych pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji poprzez bezpośrednie żądania do określonych skryptów. Atakujący mogą również modyfikować informacje systemowe oraz powodować awarię usługi poprzez restart urządzenia.

Nieokreślona podatność w Kerio MailServer przed wersją 6.0.3, która może prowadzić do nieznanego wpływu oraz nieznanych wektorów ataku zdalnego, związana z 'potencjalnym problemem bezpieczeństwa'.

hfaxd w HylaFAX przed wersją 4.2.1, gdy jest zainstalowany z 'słabym' plikiem hosts.hfaxd, pozwala zdalnym atakującym na autoryzację i obejście zamierzonych ograniczeń dostępu poprzez spreparowaną nazwę użytkownika lub nazwę hosta, która spełnia wyrażenie regularne dopasowane do wpisu w hosts.hfaxd bez hasła.

W EnderUNIX spamGuard przed wersją 1.7-BETA występują wielokrotne przepełnienia bufora na stosie i w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą funkcji qmail_parseline, sendmail_parseline, loadconfig, removespaces oraz potencjalnie innych nieokreślonych funkcji.

Przepełnienie całkowitej liczby w Trillian 0.74 i wcześniejszych wersjach oraz Trillian Pro 2.01 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

W Gyach Enhanced (Gyach-E) przed wersją 1.0.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Wykorzystanie podatności może nastąpić poprzez wysyłanie określonych statusów pisania lub ustawianie paska statusu pokoju czatu na nazwę aktualnego pokoju czatu.

Przepełnienie bufora w snmpd w ucd-snmp w wersji 4.2.6 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu w linii poleceń -p. Nie jest jasne, czy istnieją standardowe konfiguracje, w których snmpd jest zainstalowany z ustawieniem setuid lub setgid.

Podatność SQL injection w pliku problist.asp w NetSupport DNA HelpDesk 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where.