Katalog podatności CVE

XMMS.pm w X2 XMMS Remote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w żądaniu do portu TCP 8086. Problem ten występuje w wersji pobranej z serwera dostawcy między 4 a 11 rano czasu PST 7 maja 2003 roku.

TinyWeb 1.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie żądania HTTP GET zawierającego '.%00.' do katalogu cgi-bin.

Przepełnienie bufora w funkcji utmp_update w systemach Solaris od wersji 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Jest to inna podatność niż CVE-2003-1068, zidentyfikowana przez Sun BugID 4705891.

Wersje Monit od 1.4 do 4.1 zawierają podatność na przepełnienie bufora na stosie, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP.

W eZnet.exe, używanym w aplikacjach eZphotoshare, eZmeeting, eZnetwork i eZshare, występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod, wykorzystując długie żądanie GET lub długie parametry operacji czy autologowania w SwEzModule.dll.

ProxyView ma domyślne hasło administratora ustawione na 'Administrator' dla systemu Embedded Windows NT, co umożliwia zdalnym atakującym uzyskanie dostępu.

Microsoft Outlook Express 6.0 oraz Outlook 2000, gdy strefa zabezpieczeń jest ustawiona na Strefę Internetową, umożliwiają zdalnym atakującym wykonanie dowolnych programów za pomocą wiadomości e-mail w formacie HTML z parametrem CODEBASE ustawionym na program. Jest to podatność podobna do CAN-2002-0077.

Przepełnienie bufora w cmd.exe w systemie Windows NT 4.0 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument ścieżki do polecenia cd.

W podatności CVE-2003-1170 występuje luka w formacie ciągu w pliku main.cpp w wersjach kpopup 0.9.1 i 0.9.5pre2, która pozwala lokalnym użytkownikom na wywołanie błędu segmentacji oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach wiersza poleceń.

Wielokrotne podatności na zdalne włączenie pliku w PHP w wersji Advanced Poll 2.0.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr include_path w plikach booth.php, png.php, poll_ssi.php oraz popup.php, a także parametr base_path w pliku common.inc.php.

Wiele podatności typu SQL injection w module Downloads dla PHP-Nuke w wersjach 5.x do 6.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) lid w funkcji getit lub (2) min w funkcji search.

Skrypty menu.inc.php, datasets.php oraz mass_operations.inc.php w N/X 2002 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez c_path, który odnosi się do URL na zdalnym serwerze WWW zawierającym ten kod.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji logger w pliku netzio.c dla Tanne 0.6.17 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w syslog.

W pliku index2.php w Mambo 4.0.12 istnieje luka, która pozwala zdalnym atakującym na uzyskanie dostępu do konta administratora poprzez wysłanie żądania URL, w którym session_id jest ustawione na skrót MD5 ciasteczka sesji.

Aladdin Knowlege Systems eSafe Gateway w wersji 3.5.126.0 nie sprawdza całego strumienia danych protokołu Content Vectoring Protocol (CVP), co umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

Nieznana podatność w sendmail dla systemów Solaris 7, 8 i 9 pozwala lokalnym użytkownikom na wywołanie ataku typu denial of service oraz potencjalne uzyskanie uprawnień poprzez określone konstrukcje w pliku .forward.

Przepełnienie bufora w rcp dla AIX 4.3.3, 5.1 i 5.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w IBM Tivoli Firewall Toolbox (TFST) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Implementacja protokołu SIP w zaporze Ingate i SIParatorze przed wersją 3.1.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości INVITE, co zostało udowodnione przez zestaw testowy OUSPG PROTOS c07-sip.

MAILsweeper for SMTP w wersji 4.3 pozwala zdalnym atakującym na obejście ochrony przed wirusami poprzez wiadomość e-mail z nieprawidłowym załącznikiem zip, co zostało wykorzystane przez niektóre warianty wirusa MIMAIL.