Katalog podatności CVE

Internet Explorer w wersjach 5.01 do 6 SP1 umożliwia zdalnym atakującym kierowanie zachowaniami przeciągania i upuszczania oraz innymi akcjami kliknięcia myszy do innych okien. Wykorzystuje to mechanizm buforowania metod (SaveRef) do uzyskania dostępu do metody window.moveBy, która normalnie jest niedostępna.

PHPGEDVIEW w wersji 2.61 pozwala zdalnym atakującym na ponowną instalację oprogramowania oraz zmianę hasła administratora poprzez bezpośrednie żądanie HTTP do pliku editconfig.php.

Klient desktopowy FirstClass w wersji 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez hiperłącza w wiadomościach RTF FirstClass.

Podatność na przejście do katalogu w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom dostęp do plików znajdujących się poza katalogiem głównym FSP.

Kod parseAddress w SquirrelMail 1.4.0 oraz w wtyczce GPG 1.1 umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w polu 'Do:'.

Podatność na wstrzykiwanie SQL w pliku register.php dla Phorum 3.4.5 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hide_email.

Przepełnienie bufora w bibliotece libDtSvc CDE na systemach HP-UX B.11.00, B.11.04, B.11.11 i B.11.22 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nieznane wektory.

XChat w wersji 2.0.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pasywną prośbę DCC z nieprawidłowym numerem ID, co prowadzi do dereferencji wskaźnika null.

Serwer CVS przed wersją 1.11.10 może pozwolić atakującym na tworzenie katalogów i plików w katalogu głównym systemu plików poprzez źle sformułowane żądania modułów.

Wielokrotne nieznane podatności w (1) lpstat oraz (2) bibliotece libprint w systemie Solaris w wersjach od 2.6 do 9 mogą umożliwić atakującym wykonanie dowolnego kodu lub odczyt oraz zapis dowolnych plików.

Przepełnienie bufora w Menedżerze Kolejek Microsoft (MSQM) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash usługi RPC) poprzez żądanie rejestracji kolejki.

Wersje lftp 2.6.9 i wcześniejsze zawierają podatności na przepełnienie bufora w funkcjach try_netscape_proxy oraz try_squid_eplf. Umożliwia to zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez długie nazwy katalogów przetwarzane przez polecenia ls lub rels.

Przepełnienie bufora w module uwierzytelniania dla Cisco ACNS 4.x przed wersją 4.2.11 oraz 5.x przed wersją 5.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło.

Cisco Unity na serwerach IBM jest dostarczany z domyślnymi ustawieniami, które powinny być wyłączone przez producenta. Umożliwia to lokalnym lub zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą konta lokalnego 'bubba', otwartego portu TCP 34571 lub serwera DHCP na sieci testowej producenta, gdy lokalny serwer DHCP jest niedostępny.

Zapora ogniowa Cisco PIX w wersjach 5.x.x oraz 6.3.1 i wcześniejszych jest podatna na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię i ponowne uruchomienie urządzenia poprzez wysłanie wiadomości SNMPv3, gdy funkcja snmp-server jest włączona.

Dissektor Q.931 w Ethereal przed wersją 0.10.0 oraz Tethereal umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu Q.931, co prowadzi do dereferencji wskaźnika null.

W podatności CVE-2003-0978 występuje luka w formacie ciągu w gpgkeys_hkp (eksperymentalny interfejs HKP) dla klienta GnuPG w wersjach 1.2.3 i wcześniejszych oraz 1.3.3 i wcześniejszych. Umożliwia to zdalnym atakującym lub złośliwemu serwerowi kluczy spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu podczas pobierania kluczy.

W podatności CVE-2004-1785 występuje luka typu SQL injection w pliku calendar.php dla Invision Power Board 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr m, ustawiający zmienną $this->chosen_month.

Przepełnienie bufora w serwerze WWW Webcam Watchdog 3.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Wielokrotne przepełnienia bufora w SmartFTP w wersji 1.0.973 oraz wcześniejszych przed 1.0.976 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przepełnienia te są wywoływane przez długą odpowiedź na polecenie PWD oraz długą linię w odpowiedzi na polecenie LIST plików.