Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Oracle Applications 11.0 oraz Oracle E-Business Suite od wersji 11.5.1 do 11.5.8 umożliwiają zdalnym atakującym wykonywanie dowolnych procedur i zapytań SQL.

LVM dla AIX 5.1 i 5.2 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink. Tego rodzaju podatność może prowadzić do nieautoryzowanej modyfikacji danych.

Kontrolka ActiveX WebBrowser oraz silnik renderujący HTML Internet Explorera (MSHTML) w wersji 6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu w kontekście lokalnego bezpieczeństwa. Można to osiągnąć poprzez metodę showModalDialog oraz modyfikację lokalizacji w celu wykonania kodu, takiego jak JavaScript.

Przepełnienie bufora w programie Real Networks RealPlayer 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL zawierający dużą liczbę znaków '.' (kropka).

Przepełnienie bufora w funkcji write_packet w pliku control.c dla l2tpd może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie całkowitej liczby w funkcji hpsb_alloc_packet w sterowniku IEEE 1394 (Firewire) w wersjach 2.4 i 2.6 może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu przez lokalnych użytkowników. Problem ten występuje podczas korzystania z funkcji raw1394_write, state_connected, handle_remote_request lub hpsb_make_writebpacket.

Przepełnienie bufora w funkcji TranslateFilename w pliku common.c w MPlayer 1.0pre4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

RSBAC w wersjach 1.2.2 do 1.2.3 umożliwia dostęp do sys_creat, sys_open i sys_mknod wewnątrz jails, co może pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Podatność na przejście katalogu w serwerze FTP/Web Fastream NETFile w wersji 6.7.2.1085 i wcześniejszych umożliwia zdalnym atakującym tworzenie lub usuwanie dowolnych plików za pomocą sekwencji .. (kropka kropka) oraz // (podwójny ukośnik) w parametrze nazwy pliku.

Modem ADSL Zoom X3 posiada terminal działający na porcie 254, który można uzyskać dostęp przy użyciu domyślnego hasła do zarządzania HTML, nawet jeśli hasło zostało zmienione dla interfejsu HTTP. To może umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Przepełnienie bufora w funkcji logowania demona DHCP (DHCPD) dla ISC DHCP 3.0.1rc12 i 3.0.1rc13 umożliwia zdalnym atakującym spowodowanie awarii serwera (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wielokrotne opcje nazwy hosta w wiadomościach DISCOVER, OFFER, REQUEST, ACK lub NAK, co może generować długi ciąg podczas zapisywania do pliku logu.

CVE-2004-0682 dotyczy podatności w pliku comersus_gatewayPayPal.asp w Comersus Cart 5.09 oraz prawdopodobnie w innych wersjach przed 5.098. Umożliwia zdalnym atakującym zmianę cen produktów poprzez bezpośrednią modyfikację parametrów w URL.

Router ADSL Thomson SpeedTouch 510 z oprogramowaniem układowym GV8BAA3.270 oraz prawdopodobnie wcześniejszymi wersjami generuje przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

Wielokrotne podatności na wstrzykiwanie SQL w procedurach PL/SQL działających z prawami definicji w Oracle 9i i 10g umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień. Dotyczy to procedur takich jak DBMS_EXPORT_EXTENSION, WK_ACL.GET_ACL, WK_ACL.STORE_ACL, WK_ADM.COMPLETE_ACL_SNAPSHOT, WK_ACL.DELETE_ACLS_WITH_STATEMENT oraz DRILOAD.VALIDATE_STMT.

ISQL*Plus w Oracle 10g Application Server umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze pliku skryptu load.uix.

Podatność na przejście do katalogu w extproc w Oracle 9i i 10g umożliwia zdalnym atakującym dostęp do dowolnych bibliotek poza katalogiem $ORACLE_HOME\bin.

Moduł PL/SQL dla serwera HTTP Oracle w Oracle Application Server 10g, przy użyciu zestawu znaków WE8ISO8859P1, nie wykonuje poprawnie konwersji znaków. To pozwala zdalnym atakującym na ominięcie ograniczeń dostępu do niektórych procedur za pomocą zakodowanego URL z sekwencjami zakodowanymi '%FF', które są nieprawidłowo konwertowane na znaki 'Y'.

Przepełnienie bufora na stosie w Oracle 9i i 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi token w treści owiniętej procedury.

Punkt dostępowy bezprzewodowy U.S. Robotics USR808054 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim ciągiem wersji.