Katalog podatności CVE

Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.

PHPX w wersjach od 2.0 do 3.2.4 umożliwia zdalnym atakującym uzyskanie dostępu do kont innych użytkowników poprzez modyfikację zmiennej PXL w ciasteczku, aby odnosiła się do innego identyfikatora użytkownika.

W kliencie The Palace w wersji 3.5 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez link do adresu palace:// z długim ciągiem adresu serwera.

Wersje YaBB SE od 1.5.4 do 1.5.5b zawierają wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez parametry msg i postid w pliku ModifyMessage.php.

X-Cart w wersji 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą argumentu perl_binary w plikach upgrade.php oraz general.php.

Podatność typu SQL injection w pliku search.php dla Invision Board Forum umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą parametru st.

AIM Sniff (aimSniff.pl) w wersji 0.9b umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/AS.log.

Przepełnienie bufora w funkcji UdmDocToTextBuf w mnoGoSearch w wersjach od 3.2.13 do 3.2.15 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez indeksowanie dużego dokumentu.

Przepełnienie bufora w Avirt Voice 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie GET na porcie 1080.

Nieznana podatność w narzędziu passwd(1) w systemach Solaris 8.0 i 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory ataku.

Funkcja do_change_cipher_spec w OpenSSL w wersjach od 0.9.6c do 0.9.6k oraz od 0.9.7a do 0.9.7c pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez spreparowane handshake SSL/TLS, które wywołuje dereferencję null.

Przepełnienie bufora w kliencie Red Faction w wersji 1.20 i wcześniejszych umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą nazwę serwera.

Przepełnienie bufora w pakiecie UUDeview, używanym w WinZip od wersji 6.2 do 8.1 SR-1, a także w innych pakietach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum MIME z określonymi długimi parametrami MIME.

W programie Overkill (0verkill) w wersji 0.15pre3 występuje kilka przepełnień bufora, które mogą pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu w kliencie poprzez długą zmienną środowiskową HOME w funkcjach load_cfg i save_cfg. Możliwe jest również, że zdalni atakujący mogą wykonać dowolny kod poprzez długie ciągi w funkcji send_message oraz w serwerze poprzez funkcję parse_command_line.

Oprogramowanie układowe routera Gigabyte Gn-B46B 2.4Ghz w wersji 1.003.00 pozwala lokalnym użytkownikom w tej samej sieci na ominięcie uwierzytelnienia, korzystając z kopii menu HTML routera na innym systemie.

Przepełnienie bufora w PSOProxy 0.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP, co zostało zademonstrowane przy użyciu długiego argumentu GET lub nazwy metody.

Karta zarządzająca Web/SNMP SmartSlot firmy American Power Conversion (APC) w wersjach od 3.0 do 3.0.3 oraz 3.21 jest dostarczana z domyślnym hasłem TENmanUFactOryPOWER, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

W usłudze SMTP w vsmon.exe w programie Zone Labs ZoneAlarm przed wersją 4.5.538.001 oraz w kliencie ZoneLabs Integrity przed wersją 4.0.146.046 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi argument RCPT TO.

Podatność SQL injection w pliku browse_items.asp w WebCortex WebStores 2000 w wersji 6.0 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz wykonywanie dowolnych poleceń za pomocą parametru Search_Text.

Podatność typu SQL injection w pliku login.asp w aplikacji thePHOTOtool umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez pole hasła.