Katalog podatności CVE

Klient fat Web Services dla serwera BEA WebLogic i Express 7.0 SP4 oraz wcześniejszych wersji, przy użyciu dwukierunkowego SSL i wielu certyfikatów do połączenia z tym samym adresem URL, może używać nieprawidłowej tożsamości po pierwszym połączeniu, co może umożliwić użytkownikom uzyskanie przywilejów.

Przepełnienie bufora w funkcji KSDWRTB w pakiecie dbms_system (dbms_system.ksdwrt) dla serwera baz danych Oracle 9i umożliwia zdalnym, autoryzowanym użytkownikom wykonanie dowolnego kodu poprzez długi drugi argument.

Podatność typu SQL injection w pliku index.php w Invision Power Top Site List w wersji 1.1 RC 2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr id w akcji komentarzy.

CFPlugIn w frameworku Core Foundation w systemie Mac OS X pozwala na ładowanie bibliotek dostarczonych przez użytkownika, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora oparte na stercie w bibliotece Netscape Network Security Services (NSS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane pole długości rekordu w wiadomości SSLv2 client hello.

W xvbmp.c w XV występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik graficzny.

Wielokrotne przepełnienia bufora na stosie w YPOPs! (znanym również jako YahooPOPS) w wersjach od 0.4 do 0.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie POP3 USER lub żądanie SMTP.

Przepełnienie bufora w Vypress Messenger 3.5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość z długim pierwszym polem.

Podatność SQL injection w pliku index.php w CubeCart 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

Serwer FTP Serv-U przed wersją 5.1.0.0 posiada domyślne konto i hasło dla lokalnej administracji, co umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń. Użytkownicy mogą połączyć się z serwerem, używając domyślnego konta administratora, utworzyć nowego użytkownika, zalogować się jako ten nowy użytkownik i wykorzystać polecenie SITE EXEC.

Demon HTTP w OpenText FirstClass w wersjach 7.1 i 8.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań POST do /Search.

ripMIME w wersji 1.3.2.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie ochrony e-mailowej poprzez załącznik MIME zakodowany w base64, który zawiera nieprawidłowe znaki, które nie są prawidłowo wyodrębniane.

W pliku edituser.php3 w PHPMyChat w wersji 0.14.5 istnieje luka, która pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru do_not_login na false.

Przepełnienie bufora w funkcji IsValidFile w kontrolce ActiveX ADM dla Altnet Download Manager w wersji 4.0.0.4 i wcześniejszych, używanej w Kazaa Media Desktop od wersji 1.3 do 2.6.4 oraz Grokkster od wersji 1.3 do 2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr bstrFilepath.

Oprogramowanie LionMax Software Chat Anywhere w wersji 2.72a pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria serwera i zużycie CPU klienta) poprzez użycie nazwy użytkownika zaczynającej się od znaku procenta (%) i kończącej na znaku null.

Funkcja exit_thread w jądrze Linuxa w wersjach od 2.6 do 2.6.5 nie unieważnia wskaźników io_bitmap dla per-TSS, gdy proces uzyskuje uprawnienia dostępu do IO z funkcji ioperm, ale nie rezygnuje z tych uprawnień przy zakończeniu. To pozwala innym procesom na dostęp do wskaźników per-TSS oraz do zastrzeżonych lokalizacji pamięci, co może prowadzić do uzyskania wyższych uprawnień.

Firewall-1 w wersji 4.1 do NG AI R55 umożliwia zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji poprzez wysłanie wymiany kluczy internetowych (IKE) z określonym ładunkiem identyfikatora dostawcy, co powoduje, że Firewall-1 zwraca odpowiedź zawierającą informacje o wersji i inne dane.

phpMyAdmin w wersjach od 2.5.1 do 2.5.7 umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych oraz uzyskanie nieautoryzowanego dostępu do serwerów MySQL poprzez zmodyfikowane zmienne $cfg['Servers'].

NewsPHP umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu administracyjnego poprzez ustawienie ciasteczka na wartość 'autorized=admin; root=admin'.

Nieznana podatność w IlohaMail przed wersją 0.8.14-rc1, której wpływ oraz wektory ataku są nieznane.