Katalog podatności CVE

Moduł mod_auth_shadow w wersji 1.4 i wcześniejszych nie egzekwuje prawidłowo wygaszenia konta użytkownika oraz hasła, co może umożliwić zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu.

Wielokrotne podatności na wstrzykiwanie SQL w modułach (1) kalendarza i (2) infolog w phpgroupware 0.9.14 umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych operacji na bazie danych.

mod_digest_apple dla Apache 1.3.31 i 1.3.32 na serwerze Mac OS X nie weryfikuje poprawnie nonce w odpowiedzi klienta, co umożliwia zdalnym atakującym ponowne wykorzystanie poświadczeń.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na kierowanie zachowaniami przeciągania i upuszczania oraz innymi akcjami kliknięcia myszy do innych okien poprzez wywołanie metody window.moveBy, znanej jako HijackClick.

Internet Explorer 6 SP1 i wcześniejsze wersje umożliwiają zdalnym atakującym obejście ograniczeń strefowych i odczyt dowolnych plików poprzez modyfikację metody createTextRange oraz użycie CreateLink, lub modyfikację metody createRange i wykorzystanie okna dialogowego FIND do zaznaczania tekstu. Ta podatność jest znana jako 'Function Pointer Override Cross Domain'.

Internet Explorer 6 SP1 i wcześniejsze wersje pozwalają zdalnym atakującym na obejście ograniczeń strefowych i wykonanie JavaScriptu poprzez ustawienie 'href' okna na złośliwy kod JavaScript, a następnie wywołanie execCommand('Refresh') w celu odświeżenia strony.

Cisco Personal Assistant w wersjach 1.4(1) i 1.4(2) wyłącza uwierzytelnianie hasłem, gdy włączona jest opcja 'Zezwól tylko użytkownikom Cisco CallManager'. Umożliwia to zdalnym atakującym uzyskanie dostępu przy użyciu ważnej nazwy użytkownika.

Internet Explorer w wersjach 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych oraz odczyt dowolnych plików za pomocą obiektu XML.

Funkcjonalność GUI dla interaktywnej sesji w Symantec LiveUpdate w wersjach 1.70.x do 1.90.x, używanych w Norton Internet Security oraz SystemWorks i AntiVirus w latach 2001-2004, umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM.

Demon secldapclntd w systemach AIX 4.3, 5.1 i 5.2 używa gniazda internetowego do komunikacji z loadmodule, co umożliwia zdalnym atakującym bezpośrednie połączenie z demonem i przeprowadzanie nieautoryzowanych działań.

Nieznana podatność w minimalistycznym menedżerze list mailingowych w wersjach 2.4, 2.2 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w modułach (1) WTHoster i (2) WebDriver w WildTangent Web Driver 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy pliku.

Przepełnienie bufora na stosie w narzędziu ontape dla IBM Informix Dynamic Server (IDS) w wersji 9.40.xC3 i wcześniejszych umożliwia lokalnym użytkownikom z uprawnieniami DSA wykonanie dowolnego kodu poprzez długą zmienną środowiskową ONCONFIG.

Domyślna instalacja produktów głosowych Cisco, działających na serwerach IBM przed wersją OS 2000.2.6, nie wymaga uwierzytelnienia. To umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez połączenie z portem TCP 14247.

Internet Explorer w wersjach od 5.01 do 6 SP1 umożliwia zdalnym atakującym obejście ograniczeń strefowych poprzez użycie adresu URL protokołu javascript w subramce. Po wywołaniu funkcji history.back, taki adres jest dodawany do listy historii i wykonywany w strefie głównego okna.

Wywołanie systemowe mremap (do_mremap) w jądrze Linux 2.4.x przed wersją 2.4.21, a być może także w innych wersjach przed 2.4.24, nie wykonuje prawidłowych kontroli granic, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi oraz potencjalne uzyskanie uprawnień poprzez remapping obszaru pamięci wirtualnej (VMA) do utworzenia VMA o zerowej długości.

Wersje Midnight Commander (mc) 4.6.0 i wcześniejsze, a być może także późniejsze, zawierają podatność na przepełnienie bufora na stosie w funkcji vfs_s_resolve_symlink w pliku vfs/direntry.c. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu podczas konwersji symlinków.

Przepełnienie bufora w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może być wykorzystana przez atakujących do przejęcia kontroli nad systemem.

Kod parseAddress w SquirrelMail 1.4.0 oraz w wtyczce GPG 1.1 umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w polu 'Do:'.

Podatność na wstrzykiwanie SQL w pliku register.php dla Phorum 3.4.5 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hide_email.