Katalog podatności CVE

Kerio Personal Firewall (KPF) w wersji 2.1.5 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez przycisk 'Load' w opcji plików konfiguracyjnych zapory, ponieważ nie obniża uprawnień przed otwarciem okna dialogowego ładowania pliku.

Kod weryfikacji DSS w serwerze Dropbear SSH przed wersją 0.43 zwalnia niezainicjowane zmienne, co może umożliwić zdalnym atakującym uzyskanie dostępu.

Nieznana podatność w Hitachi Job Management Partner (JP1) JP1/File Transmission Server/FTP w wersjach 6 i 7, działająca na HP-UX w trybie zaufanym, umożliwia atakującym ominięcie uwierzytelniania i uzyskanie praw administratora.

Internet Explorer 6 umożliwia zdalnym atakującym ominięcie blokady okienek popup za pomocą metod modelu obiektów dokumentu (DOM) w komponencie edycji DHTML oraz JavaScript, który wywołuje showModalDialog.

Nieznana podatność w The Ignition Project ignitionServer w wersjach od 0.1.2 do 0.3.1, przy włączonej usłudze łączenia, umożliwia zdalnym atakującym ominięcie uwierzytelniania.

Kamery sieciowe Axis w wersji 2.40 i wcześniejszych oraz serwery wideo w wersji 3.12 i wcześniejszych pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji poprzez bezpośrednie żądania do określonych skryptów. Atakujący mogą również modyfikować informacje systemowe oraz powodować awarię usługi poprzez restart urządzenia.

Podatność SQL injection w DotNetNuke (wcześniej IBuySpy Workshop) w wersjach od 1.0.6 do 1.0.10d umożliwia zdalnym atakującym modyfikację bazy danych backendowej poprzez parametry (1) table i (2) field w pliku LinkClick.aspx.

Nieokreślona podatność w Kerio MailServer przed wersją 6.0.3, która może prowadzić do nieznanego wpływu oraz nieznanych wektorów ataku zdalnego, związana z 'potencjalnym problemem bezpieczeństwa'.

hfaxd w HylaFAX przed wersją 4.2.1, gdy jest zainstalowany z 'słabym' plikiem hosts.hfaxd, pozwala zdalnym atakującym na autoryzację i obejście zamierzonych ograniczeń dostępu poprzez spreparowaną nazwę użytkownika lub nazwę hosta, która spełnia wyrażenie regularne dopasowane do wpisu w hosts.hfaxd bez hasła.

W EnderUNIX spamGuard przed wersją 1.7-BETA występują wielokrotne przepełnienia bufora na stosie i w stercie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą funkcji qmail_parseline, sendmail_parseline, loadconfig, removespaces oraz potencjalnie innych nieokreślonych funkcji.

W ReciPants w wersji 1.1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne pola identyfikacyjne, takie jak identyfikator użytkownika, identyfikator przepisu, identyfikator kategorii oraz inne numery identyfikacyjne.

Przepełnienie bufora w snmpd w ucd-snmp w wersji 4.2.6 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu w linii poleceń -p. Nie jest jasne, czy istnieją standardowe konfiguracje, w których snmpd jest zainstalowany z ustawieniem setuid lub setgid.

Przepełnienie całkowitej liczby w Trillian 0.74 i wcześniejszych wersjach oraz Trillian Pro 2.01 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

W EnderUNIX isoqlog w wersji 2.1.1 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji w plikach Parser.c, Dir.c, loadconfig.c, LangCfg.c oraz Html.c.

AClient.exe w Altiris Deployment Solution w wersjach 6.x i 5.x nie wymaga uwierzytelnienia od pierwszego serwera wdrożeniowego, z którym się łączy. To umożliwia zdalnym złośliwym serwerom uzyskanie dostępu administracyjnego.

Podatność CVE-2004-2573 dotyczy phpGroupWare w wersji 0.9.14.005 i wcześniejszych, gdzie występuje luka w pliku tables_update.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zewnętrzny adres URL w parametrze appdir.

Przepełnienie bufora w Omnicron OmniHTTPd 3.0a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim nagłówkiem Range.

W module Recenzji w PHP-Nuke w wersjach od 6.0 do 7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

Podatność na wstrzykiwanie SQL w Interchange przed wersją 4.8.9 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Java 2 Micro Edition (J2ME) nieprawidłowo weryfikuje bajtowy kod, co umożliwia zdalnym atakującym ucieczkę z piaskownicy Kilobyte Virtual Machine (KVM) i wykonanie dowolnego kodu.