Katalog podatności CVE

ripMIME w wersji 1.3.2.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie ochrony e-mailowej poprzez załącznik MIME zakodowany w base64, który zawiera nieprawidłowe znaki, które nie są prawidłowo wyodrębniane.

phpMyAdmin w wersjach od 2.5.1 do 2.5.7 umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych oraz uzyskanie nieautoryzowanego dostępu do serwerów MySQL poprzez zmodyfikowane zmienne $cfg['Servers'].

Serwer FTP Serv-U przed wersją 5.1.0.0 posiada domyślne konto i hasło dla lokalnej administracji, co umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń. Użytkownicy mogą połączyć się z serwerem, używając domyślnego konta administratora, utworzyć nowego użytkownika, zalogować się jako ten nowy użytkownik i wykorzystać polecenie SITE EXEC.

Nieznana podatność w IlohaMail przed wersją 0.8.14-rc1, której wpływ oraz wektory ataku są nieznane.

Demon HTTP w OpenText FirstClass w wersjach 7.1 i 8.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań POST do /Search.

Funkcja exit_thread w jądrze Linuxa w wersjach od 2.6 do 2.6.5 nie unieważnia wskaźników io_bitmap dla per-TSS, gdy proces uzyskuje uprawnienia dostępu do IO z funkcji ioperm, ale nie rezygnuje z tych uprawnień przy zakończeniu. To pozwala innym procesom na dostęp do wskaźników per-TSS oraz do zastrzeżonych lokalizacji pamięci, co może prowadzić do uzyskania wyższych uprawnień.

Przepełnienie bufora w funkcji IsValidFile w kontrolce ActiveX ADM dla Altnet Download Manager w wersji 4.0.0.4 i wcześniejszych, używanej w Kazaa Media Desktop od wersji 1.3 do 2.6.4 oraz Grokkster od wersji 1.3 do 2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr bstrFilepath.

W podatności CVE-2004-2386 występuje luka w funkcji LogMsg w sercd przed wersją 2.3.1 oraz w sredird w wersji 2.2.1 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu przekazywane z funkcji HandleCPCCommand.

W Trillian w wersjach od 0.71 do 0.74f oraz Trillian Pro od 1.0 do 2.01 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten jest możliwy poprzez wysłanie pakietu Yahoo Messenger z długą nazwą klucza.

Serwer Novell iChain przed poprawką 2.2 Field Patch 3b 2.2.116 nie ma domyślnego hasła dla nasłuchiwacza Telnet, co umożliwia zdalnym atakującym uzyskanie dostępu.

Microsoft Windows Internet Explorer w wersjach 5.5 i 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez osadzony skrypt wykorzystujący obiekty Shell Helper oraz skrót (link) do wykonania docelowego skryptu.

Podatność na wstrzykiwanie SQL w Ansel 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację zapytań SQL za pomocą parametru obrazu.

Nieznana podatność w module 'admin adresów e-mail PayPal' w AudienceConnect przed wersją 1.0.beta.21. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność w Moodle przed wersją 1.3.3, związana z ustawieniem języka, ma nieokreślony wpływ i wektory ataku.

Podatność na wstrzykiwanie SQL w pliku tttadmin/settings.php w Turbo Traffic Trader PHP 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ttt_admin.

Podatność na wstrzykiwanie SQL w DevoyBB Web Forum 1.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w pliku pmwh.php w PHPMyWebHosting w wersji 0.3.4 i wcześniejszych umożliwia zdalnym atakującym modyfikację zapytań SQL za pomocą parametru hasła.

Nieznana podatność w Adminedit.pl YaBB 1 Gold przed wersją 1.3.2 umożliwia atakującym wykonanie dowolnego kodu poprzez settings.pl.

Wielokrotne podatności na wstrzykiwanie SQL w Phorum 5.0.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez (1) ciąg zapytania w pliku read.php lub (2) nieznane wektory w pliku file.php.

UUDeview w wersji 0.5.20 i wcześniejszych obsługuje pliki tymczasowe w sposób niebezpieczny podczas dekodowania, co może prowadzić do nieznanych wektorów ataku i skutków.