Katalog podatności CVE

Klient Spy Sweeper Enterprise (SpySweeperTray.exe) w WebRoot Spy Sweeper przed wersją 2.0 nie obniża uprawnień podczas korzystania z funkcji pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Nieznana podatność w Sysbotz SimpleData 4.0.1 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie dostępu poprzez spreparowany URL oraz określony cookie.

W QwikMail SMTP (qwik-smtpd) w wersji 0.3 i wcześniejszych występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w tablicy clientRcptTo oraz zmiennych Received i messageID.

Internet Explorer 6.x na systemie Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą dokumentu z przeciągalnym typem pliku, takim jak .xml, .doc, .py, .cdf, .css, .pdf lub .ppt, wykorzystując ADODB.Connection i ADODB.recordset do zapisu w pliku .hta, który jest interpretowany w Strefie lokalnej przez Pomoc HTML.

W podatności CVE-2004-2062 występuje luka typu SQL injection w pliku antiboard.php w wersjach AntiBoard 0.7.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametry (1) thread_id, (2) parent_id lub (3) mode.

W PuTTY przed wersją 0.55 występują wielokrotne przepełnienia bufora w stercie w funkcji modpow, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet SSH2 z argumentem bazowym większym niż argument mod. Może to również prowadzić do awarii klienta oraz potencjalnego wykonania dowolnego kodu przez złośliwe serwery podczas uwierzytelniania.

W ModSecurity (mod_security) w wersji 1.7.4 dla Apache 2.x występuje błąd przepełnienia bufora typu off-by-one, gdy włączona jest opcja SecFilterScanPost. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań POST.

Podatność typu SQL injection w kodzie zwrotnym Authorize.net (subscriptions/authorize.php) w Jelsoft vBulletin w wersjach od 3.0 do 3.0.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr x_invoice_num. Problem ten może być związany z CVE-2006-4267.

Podatność CVE-2004-1456 dotyczy narzędzia filediff w CVStrac, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w rcsinfo.

Wielokrotne przepełnienia bufora w serwerze Ipswitch WS_FTP w wersji 4.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wygenerowanie dużego ciągu błędów przez obsługę ALLO. Dodatkowo, zdalni administratorzy FTP mogą również wykonać dowolny kod, wprowadzając długą nazwę hosta lub użytkownika do odpowiedzi na polecenie STAT podczas transferu pliku.

W in_mod.dll w programie Nullsoft Winamp w wersjach od 2.91 do 5.02 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik multimedialny w formacie Fasttracker 2 (.xm).

Podatność typu SQL injection w pliku index.php w Invision Power Top Site List w wersji 1.1 RC 2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr id w akcji komentarzy.

Nieznana podatność związana z obsługą dużych żądań w RAdmin dla systemów Apple Mac OS X 10.3.3 i Mac OS X 10.2.8 może umożliwić atakującym osiągnięcie nieznanego wpływu za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w funkcji KSDWRTB w pakiecie dbms_system (dbms_system.ksdwrt) dla serwera baz danych Oracle 9i umożliwia zdalnym, autoryzowanym użytkownikom wykonanie dowolnego kodu poprzez długi drugi argument.

Wtyczka Admin Access With Levels w osCommerce 1.5.1 umożliwia zdalnym atakującym dostęp do plików w katalogu 'admin/' poprzez modyfikację parametru in_login na wartość różną od zera.

Podatność na wstrzykiwanie SQL w pliku action.php w Nucleus CMS 3.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Podatność SQL injection w pliku verify.asp w Asp-rider umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru nazwy użytkownika.

Wiele podatności na zdalne dołączanie plików PHP w WHM AutoPilot 2.4.6.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr server_inc, aby wskazywał na URL na zdalnym serwerze, który zawiera złośliwy kod.

ArGoSoft FTP w wersji 1.4.2.4 i wcześniejszych nie ogranicza liczby prób wprowadzenia błędnego hasła, co ułatwia zdalnym atakującym odgadywanie haseł za pomocą ataku siłowego.

Wielokrotne podatności w implementacji protokołu H.323 dla First Virtual Communications Click to Meet Express, Click to Meet Premier, Conference Server i V-Gate umożliwiają zdalnym atakującym spowodowanie odmowy usługi. Problemy te zostały zademonstrowane przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.