Katalog podatności CVE

W wersjach emil 2.1.0 i wcześniejszych występują wielokrotne przepełnienia bufora na stosie w funkcjach encode_mime, encode_uuencode oraz decode_uuencode. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomości e-mail z załącznikami o odpowiednich nazwach plików.

W składniku ActiveX SymSpamHelper (symspam.dll) w Norton AntiSpam 2004 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr przekazywany do metody LaunchCustomRuleWizard.

Wiele przepełnień bufora na stosie w procedurach analizy ICQ w module analizy protokołów ISS (PAM) umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten wykorzystuje odpowiedzi SRV_MULTI zawierające długie pola takie jak pseudonim, imię, nazwisko lub adres e-mail.

Opera umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przejścia katalogu '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Opera wysyła ciasteczka poza określone podzbiory URL, na przykład do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

Mozilla umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przechodzenia katalogów '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Mozilla wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

W podatności CVE-2004-1934 w Gemitel 3.50 występuje luka w pliku affich.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr base.

Nieznana podatność w xitalk 1.1.11 i wcześniejszych wersjach pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Funkcjonalność LiveUpdate w silniku skanowania Symantec AntiVirus w wersjach 4.0 i 4.3 dla systemu Red Hat Linux umożliwia lokalnym użytkownikom tworzenie lub dopisywanie do dowolnych plików poprzez atak symlink na pliku /tmp/LiveUpdate.log.

Przepełnienie bufora w funkcji getaddrinfo w Pythonie 2.2 przed wersją 2.2.2, gdy wsparcie dla IPv6 jest wyłączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez adres IPv6 uzyskany za pomocą DNS.

Wielokrotne przepełnienia bufora w komponencie AGate dla SAP Internet Transaction Server (ITS) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry ~command, ~runtimemode, ~session lub długi nagłówek HTTP Content-Type.

W Microsoft Outlook 2002 występuje podatność na wstrzykiwanie argumentów, która nie filtruje wystarczająco parametrów w adresach mailto: używanych jako argumenty przy wywoływaniu OUTLOOK.EXE. Umożliwia to zdalnym atakującym wykorzystanie kodu skryptowego w strefie lokalnej i uruchamianie dowolnych programów.

Podatność na atak typu format string w funkcji obsługi drukarek w systemie IBM AIX 3, 5.1 i 5.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień do drukowania lub uprawnień roota.

ZoneAlarm Pro w wersji 4.5.538.001 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym ominięcie ochrony e-mailowej poprzez załączniki, których nazwy zawierają określone znaki spoza alfabetu angielskiego.

Podatność SQL injection w funkcji bblogin w pliku functions.php w PHP-Nuke w wersjach 6.x do 7.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu poprzez wstrzyknięcie zakodowanego w base64 kodu SQL do parametru użytkownika.

Podatność SQL injection w plikach auth.php i admin.php w PHP-Nuke w wersjach od 6.x do 7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL oraz utworzenie konta administratora poprzez zakodowany w base64 SQL w parametrze admin.

Funkcja przesyłania obrazów w Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych umożliwia zdalnym atakującym przesyłanie i potencjalne wykonywanie dowolnych plików za pośrednictwem adresu URL img/wiki_up.

W Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry sort_mode i offset w różnych skryptach.

Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu poprzez pola (1) Motyw, (2) Kraj, (3) Prawdziwe imię lub (4) Wyświetlana strefa czasowa w profilu użytkownika, oraz pola (5) Nazwa, (6) Opis, (7) URL lub (8) Kraj w operacji Dodaj witrynę w katalogu.

Router szerokopasmowy X-Micro WLAN 11b w wersji 1.6.0.1 posiada twardo zakodowane dane logowania: użytkownik '1502' oraz hasło. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

Router X-Micro WLAN 11b w wersjach 1.2.2, 1.2.2.3, 1.2.2.4 oraz 1.6.0.0 posiada twardo zakodowaną nazwę użytkownika 'super' oraz hasło, co może umożliwić zdalnym atakującym uzyskanie dostępu.