Katalog podatności CVE

Podatność CVE-2004-1508 w WebCalendar umożliwia zdalnym atakującym wykonanie dowolnych lokalnych skryptów PHP poprzez parametr user_inc w pliku init.php.

Nieznana podatność w Serviceguard A.11.13 do A.11.16.00 oraz Cluster Object Manager A.01.03 i B.01.04 do B.03.00.01 na HP-UX, a także w Serviceguard A.11.14.04 i A.11.15.04 oraz Cluster Object Manager B.02.01.02 i B.02.02.02 na HP Linux, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory ataku.

Przepełnienie bufora w kliencie TFTP w InetUtils 1.4.2 umożliwia zdalnym złośliwym serwerom DNS wykonanie dowolnego kodu poprzez dużą odpowiedź DNS, która jest obsługiwana przez funkcję gethostbyname.

Podatność CVE-2004-2573 dotyczy phpGroupWare w wersji 0.9.14.005 i wcześniejszych, gdzie występuje luka w pliku tables_update.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zewnętrzny adres URL w parametrze appdir.

Podatność na wstrzykiwanie SQL w Interchange przed wersją 4.8.9 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Java 2 Micro Edition (J2ME) nieprawidłowo weryfikuje bajtowy kod, co umożliwia zdalnym atakującym ucieczkę z piaskownicy Kilobyte Virtual Machine (KVM) i wykonanie dowolnego kodu.

Nieokreślona podatność w procfs w stabilnej gałęzi Linux-VServer dla jądra 2.4 przed wersją 1.23 oraz w gałęzi deweloperskiej dla jądra 2.4 przed wersją 1.3.5. Dotyczy ona 'dostępu do zapisu do określonych wpisów proc z kontekstu vserver'.

MatrixSSL w wersji przed 1.1 przechowuje klucze sesji przez czas nieokreślony, co może ułatwić zdalnym atakującym przejęcie sesji.

Wielokrotne podatności w implementacji protokołu H.323 dla First Virtual Communications Click to Meet Express, Click to Meet Premier, Conference Server i V-Gate umożliwiają zdalnym atakującym spowodowanie odmowy usługi. Problemy te zostały zademonstrowane przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Kontrolka ActiveX dla McAfee Security Installer Control System w wersji 4.0.0.81 umożliwia zdalnym atakującym dostęp do rejestru systemu Windows poprzez strony internetowe, które wykorzystują metodę RegQueryValue().

Wtyczka Admin Access With Levels w osCommerce 1.5.1 umożliwia zdalnym atakującym dostęp do plików w katalogu 'admin/' poprzez modyfikację parametru in_login na wartość różną od zera.

Funkcja sbuf_getmsg w BNC nieprawidłowo obsługuje znaki backspace, co może umożliwić zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do dowolnych skryptów.

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania typów 'CHOICE' z 'nieokreślonymi długościami struktur'.

Nieokreślona podatność w serwerze FTP ArGoSoft przed wersją 1.4.2.2 umożliwia atakującym przesyłanie plików .lnk za pomocą nieznanych wektorów.

Metody (1) SetDebugging i (2) RunEgatherer w kontrolce ActiveX IBM Access Support eGatherer w wersji 2.0.0.16 umożliwiają zdalnym atakującym tworzenie plików z dowolną zawartością, co zostało udowodnione przez stworzenie pliku .hta w folderze Startup.

Podatność typu SQL injection w kodzie zwrotnym Authorize.net (subscriptions/authorize.php) w Jelsoft vBulletin w wersjach od 3.0 do 3.0.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr x_invoice_num. Problem ten może być związany z CVE-2006-4267.

W podatności CVE-2004-2700 w AspDotNetStorefront 3.3 występuje nieograniczona możliwość przesyłania plików, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie dowolnych plików z rozszerzeniami wykonywalnymi przez stronę admin/images.aspx.

Klient Spy Sweeper Enterprise (SpySweeperTray.exe) w WebRoot Spy Sweeper przed wersją 2.0 nie obniża uprawnień podczas korzystania z funkcji pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

W QwikMail SMTP (qwik-smtpd) w wersji 0.3 i wcześniejszych występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w tablicy clientRcptTo oraz zmiennych Received i messageID.

Klient fat Web Services dla serwera BEA WebLogic i Express 7.0 SP4 oraz wcześniejszych wersji, przy użyciu dwukierunkowego SSL i wielu certyfikatów do połączenia z tym samym adresem URL, może używać nieprawidłowej tożsamości po pierwszym połączeniu, co może umożliwić użytkownikom uzyskanie przywilejów.