Katalog podatności CVE

Przepełnienie bufora w usłudze rexec na systemach HP-UX B.10.20, B.11.00 i B.11.04, gdy jest ustawiona jako setuid root, może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr -l.

BEA WebLogic Server i Express w wersji 7.0 SP3 mogą podążać za pewnymi ścieżkami wykonania kodu, co prowadzi do błędnego określenia bieżącego użytkownika. Może to umożliwić zdalnym uwierzytelnionym użytkownikom uzyskanie nieautoryzowanych uprawnień.

Mechanizm uwierzytelniania Cisco LEAP oparty na wyzwaniu i odpowiedzi wykorzystuje hasła w sposób podatny na ataki słownikowe, co ułatwia zdalnym atakującym zdobycie uprawnień poprzez ataki brute force.

Podatność SQL injection w pliku accesscontrol.php w PhpPass 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

Nieokreślona podatność w Phorum w wersjach od 3.4 do 3.4.2 umożliwia zdalnym atakującym wykorzystanie Phorum jako proxy do innych stron poprzez pliki (1) register.php lub (2) login.php.

Przepełnienie bufora w usłudze IMAP w MDaemon 6.7.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez polecenie CREATE z długą nazwą skrzynki pocztowej.

MAILsweeper dla SMTP w wersjach 4.3.6 i 4.3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez załącznik PowerPoint, który jest (1) uszkodzony lub (2) zawiera 'obiekty osadzone'.

Nieokreślona podatność w agencie sieciowym bez SSL w różnych produktach HP Management Agent umożliwia lokalnym użytkownikom lub zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku.

Przełączniki Ethernet Planet Technology WGSD-1020 i WSW-2401 używają domyślnego konta 'superuser' z hasłem 'planet', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0 oraz RealOne Player 6.0.11.818 do 6.0.11.853 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu w lokalnej strefie bezpieczeństwa poprzez osadzenie skryptu w pliku tymczasowym przed jego wykonaniem przez domyślną przeglądarkę internetową.

Podatność CVE-2003-1402 dotyczy zdalnego włączenia pliku w PHP w pliku hit.php dla wersji Kietu 2.0 i 2.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr url_hit.

eMule w wersji 0.29c pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wprowadzenie długiego hasła, co może być spowodowane przepełnieniem bufora.

Przepełnienie bufora w KaZaA Media Desktop 2.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez odpowiedź na serwer reklamowy.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych przechowuje bajty 53-55 55-bajtowego hasła w postaci niezaszyfrowanej, co ułatwia lokalnym użytkownikom odgadnięcie hasła.

Podatność na wstrzykiwanie SQL w demonie IMAP w dbmail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika logowania, (2) nazwę skrzynki pocztowej oraz prawdopodobnie inne wektory ataku.

Przepełnienie bufora w przeglądarce Opera 7.02 Build 2668 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki poprzez wysłanie długiego żądania HTTP kończącego się na rozszerzeniu .ZIP.

Przepełnienie bufora w przeglądarce Opera w wersjach 6.05 i 6.06, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL z długą nazwą użytkownika.

Podatność CVE-2003-1528 dotyczy Fujitsu Siemens NetWorker 6.0, gdzie lokalni użytkownicy mogą nadpisywać dowolne pliki poprzez atak symlink na tymczasowy plik nsrsh[PID].

Przepełnienie bufora w ISMail 1.4.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie nazwy domen w polach (1) MAIL FROM lub (2) RCPT TO.

Podatność na wstrzykiwanie SQL w pliku privmsg.php w phpBB w wersji 2.0.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mark[].