Katalog podatności CVE

Panel sterowania w ASP Calendar nie wymaga uwierzytelnienia do uzyskania dostępu, co pozwala zdalnym atakującym na nieautoryzowany dostęp poprzez bezpośrednie żądanie do main.asp.

Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Nieznana podatność w kodzie emulacji 32-bitowej w systemie Linux 2.4 na systemach AMD64 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora w sterowniku obrazów BMP w imlib umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP.

Nieznana podatność w Apache 2.0.51 uniemożliwia 'łączenie dyrektywy Satisfy', co może pozwolić atakującym na uzyskanie dostępu do zastrzeżonych zasobów wbrew określonej konfiguracji uwierzytelniania.

Przepełnienie bufora w narzędziu uustat w systemach Sun Solaris 8 i 9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -S.

Nieznana podatność w IBM Parallel Environment (PE) w wersjach 3.2 i 4.1 umożliwia atakującym wykonywanie dowolnych poleceń jako root za pomocą nieznanych wektorów w przykładowym kodzie.

Przepełnienie bufora w pliku vsybase.c w wersji 5.4.2 i wcześniejszych vpopmail może umożliwić atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak FID w board.php, sortorder, perpage lub id w member.php, forums w search.php oraz PID lub FID w post.php.

Klient fat Web Services dla serwera BEA WebLogic i Express 7.0 SP4 oraz wcześniejszych wersji, przy użyciu dwukierunkowego SSL i wielu certyfikatów do połączenia z tym samym adresem URL, może używać nieprawidłowej tożsamości po pierwszym połączeniu, co może umożliwić użytkownikom uzyskanie przywilejów.

Przepełnienie bufora oparte na stercie w bibliotece Netscape Network Security Services (NSS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane pole długości rekordu w wiadomości SSLv2 client hello.

W in_mod.dll w programie Nullsoft Winamp w wersjach od 2.91 do 5.02 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik multimedialny w formacie Fasttracker 2 (.xm).

Nieznana podatność w F-Secure Anti-Virus (FSAV) 4.52 dla systemu Linux przed Hotfix 3 pozwala robakowi Sober.D na ominięcie zabezpieczeń FSAV.

Podatność SQL injection w pliku index.cfm w CFWebstore 5.0 umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) category_id, (2) product_id lub (3) feature_id.

Serwer Ipswitch WS_FTP w wersji 4.0.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych programów jako SYSTEM poprzez użycie polecenia SITE do modyfikacji określonych opcji iFtpSvc, które są obsługiwane przez iftpmgr.exe.

Wielokrotne przepełnienia bufora w serwerze Ipswitch WS_FTP w wersji 4.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wygenerowanie dużego ciągu błędów przez obsługę ALLO. Dodatkowo, zdalni administratorzy FTP mogą również wykonać dowolny kod, wprowadzając długą nazwę hosta lub użytkownika do odpowiedzi na polecenie STAT podczas transferu pliku.

Wielokrotne przepełnienia bufora na stosie w YPOPs! (znanym również jako YahooPOPS) w wersjach od 0.4 do 0.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie POP3 USER lub żądanie SMTP.

Podatność SQL injection w DUware DUforum w wersjach 3.0 do 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry FOR_ID w messages.asp, MSG_ID w messageDetail.asp oraz password w formularzu logowania.

Podatność typu SQL injection w formularzu tworzenia wiadomości w HELM 3.1.19 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr messageToUserAccNum.

W xvbmp.c w XV występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik graficzny.