Katalog podatności CVE

Podatność SQL injection w Advanced Guestbook 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez hasło.

Plik blocker.php w Protector System 1.15b1 pozwala zdalnym atakującym na obejście ochrony przed wstrzyknięciami SQL i wykonanie ograniczonych poleceń SQL za pomocą znaków URL-encoded "'" ("%27").

Przepełnienie bufora w Kinesphere eXchange POP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole MAIL FROM.

Podatność SQL injection w pliku userlogin.php w Phorum 3.4.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą podwójnie zakodowanych znaków heksadecymalnych, takich jak '%2527', które są tłumaczone na znak '' (apostrof).

Podatność CVE-2004-1943 dotyczy zdalnego włączenia pliku w PHP w pliku album_portal.php w zmodyfikowanej wersji phpBB 1.8 autorstwa Przemo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr phpbb_root_path.

Poprawki Solaris 9 od 113579-02 do 113579-05 oraz od 114342-02 do 114342-05 nie ograniczają prawidłowo dostępu do zabezpieczonych map NIS, co pozwala lokalnym użytkownikom na wykorzystanie poleceń ypcat lub ypmatch do wydobycia zawartości zabezpieczonej mapy, takiej jak passwd.adjunct.byname.

W podatności CVE-2004-1934 w Gemitel 3.50 występuje luka w pliku affich.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr base.

Apple Safari umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu "%2e%2e" (zakodowane kropka kropka) w URL. To powoduje, że Safari wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

Microsoft Internet Explorer umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przechodzenia katalogów '%2e%2e' (zakodowane kropka kropka) w adresie URL. To powoduje, że Internet Explorer wysyła ciasteczka poza określone podzbiory URL, co może prowadzić do ich ujawnienia w podatnej aplikacji działającej na tym samym serwerze.

W podatności CVE-2003-1037 występuje luka formatu ciągu w komponencie WGate dla SAP Internet Transaction Server (ITS), która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysoki 'poziom śledzenia'.

W składniku ActiveX SymSpamHelper (symspam.dll) w Norton AntiSpam 2004 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do metody LaunchCustomRuleWizard.

Wiele przepełnień bufora na stosie w procedurach analizy ICQ w module analizy protokołów ISS (PAM) umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten wykorzystuje odpowiedzi SRV_MULTI zawierające długie pola takie jak pseudonim, imię, nazwisko lub adres e-mail.

Wielokrotne podatności związane z formatowaniem ciągów w emil 2.1.0 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie określonych komunikatów o błędach.

wu-ftpd w wersji 2.6.2 i wcześniejszych, z włączoną opcją restricted-gid, pozwala lokalnym użytkownikom na obejście ograniczeń dostępu poprzez zmianę uprawnień, co skutkuje używaniem katalogu głównego zamiast katalogu domowego.

W architekturze mySAP.com dla SAP występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi nagłówek HTTP Host skierowany do Message Server, Web Dispatcher lub Application Server.

Konqueror w KDE 3.1.3 i wcześniejszych wersjach (kdelibs) pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Konqueror wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

W wersjach emil 2.1.0 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie w funkcjach encode_mime, encode_uuencode oraz decode_uuencode. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomości e-mail z załącznikami o odpowiednich nazwach plików.

Opera umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Opera wysyła ciasteczka poza określone podzbiory URL, na przykład do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

Nieznana podatność w xitalk 1.1.11 i wcześniejszych wersjach pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Funkcjonalność LiveUpdate w silniku skanowania Symantec AntiVirus w wersjach 4.0 i 4.3 dla systemu Red Hat Linux umożliwia lokalnym użytkownikom tworzenie lub dopisywanie do dowolnych plików poprzez atak symlink na pliku /tmp/LiveUpdate.log.