Katalog podatności CVE

Moduł PL/SQL w Oracle 9i Application Server 1.0.2.x umożliwia zdalnym atakującym ominięcie uwierzytelniania dla opisu dostępu do bazy danych (DAD) poprzez modyfikację adresu URL, aby odwoływał się do alternatywnego DAD z już istniejącymi ważnymi poświadczeniami.

Oracle 8i i 9i z pakietem PL/SQL dla procedur zewnętrznych (EXTPROC) umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonanie dowolnych funkcji, korzystając z nasłuchiwacza TNS do bezpośredniego połączenia z procesem EXTPROC.

Serwer aplikacji Oracle 9i umożliwia zdalnym atakującym obejście ograniczeń dostępu do plików konfiguracyjnych poprzez bezpośrednie żądanie do serwletu XSQL (XSQLServlet).

Serwer bazy danych Oracle9i w wersji 9.0.1.x umożliwia lokalnym użytkownikom dostęp do zastrzeżonych danych za pomocą zapytania SQL wykorzystującego składnię zewnętrznego łączenia ANSI.

W systemach FreeBSD 4.5 i wcześniejszych, a także prawdopodobnie w innych systemach operacyjnych opartych na BSD, lokalni użytkownicy mogą uzyskać dostęp do zastrzeżonych plików poprzez zamknięcie deskryptorów plików 0 (standardowe wejście), 1 (standardowe wyjście) lub 2 (standardowy błąd). Deskryptory te mogą być następnie ponownie użyte przez proces setuid, który miał na celu wykonywanie operacji I/O na normalnych plikach.

Podatność w demonie RPC wall (rpc.rwalld) dla systemów Solaris 2.5.1 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie formatów w wiadomości, które nie są poprawnie przekazywane do funkcji syslog, gdy polecenie wall nie może zostać wykonane.

Windows Media Active Playlist w Microsoft Windows Media Player 7.1 przechowuje informacje w znanej lokalizacji na lokalnym systemie plików, co pozwala atakującym na wykonywanie skryptów HTML w strefie lokalnego komputera, znane jako 'Media Playback Script Invocation'.

Przepełnienie bufora w sshd w OpenSSH od wersji 2.3.1 do 3.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dużą liczbę odpowiedzi podczas uwierzytelniania za pomocą wyzwania, gdy OpenBSD korzysta z modułów PAM z interaktywnym uwierzytelnianiem klawiaturowym.

Przepełnienie bufora w kodzie resolvera DNS używanego w libc, glibc i libbind, pochodzącym z ISC BIND, umożliwia zdalnym złośliwym serwerom DNS spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą resolverów stub.

Yahoo! Messenger 4.0 przesyła hasła użytkowników w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym przejęcie uprawnień innych użytkowników poprzez podsłuchiwanie.

Przepełnienie bufora w serwerze IMAP Uniwersytetu Waszyngtona (uw-imapd) w wersjach imap-2001 i imap-2001a oraz wcześniejszych, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie żądanie BODY.

Przepełnienia bufora w demonie CFS (cfsd) przed wersją 1.3.3-8.1 oraz w wersjach 1.4x przed 1.4.1-5 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Przełącznik HP Procurve 4000M działający na oprogramowaniu C.08.22 i C.09.09 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez skanowanie portów adresu IP zarządzania, co prowadzi do wyłączenia usługi telnet.

Podatność na atak typu cross-site scripting w Cobalt RAQ 4 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Cobalt poprzez JavaScript w adresie URL do (1) service.cgi lub (2) alert.cgi.

Windows Media Player (WMP) w wersji 8.00.00.4477, a być może także inne wersje, automatycznie wykrywa i wykonuje pliki .wmf oraz inne treści, nawet gdy rozszerzenie pliku lub typ treści tego nie wskazują. Może to ułatwić atakującym przeprowadzanie nieautoryzowanych działań za pomocą złośliwych plików zawierających treści .wmf.

Przepełnienie bufora w serwerze FTP Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenie LIST zawierające dużą liczbę znaków /, *, oraz ..

Przepełnienie bufora w serwerze WWW Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Wersje xtell (xtelld) 1.91.1 i wcześniejsze oraz 2.x przed 2.7 zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez długą nazwę hosta DNS, długi ciąg AUTH lub określone dane w żądaniu xtell.

Podatność typu cross-site scripting w Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Forums 2000 za pomocą JavaScriptu w tagu IMG.

Podatność typu cross-site scripting w Ikonboard 3.0.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Ikonboard oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.