Katalog podatności CVE

mpg123 w wersji 0.59r pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez plik MP3 z zerowym bitrate'em, co prowadzi do negatywnego rozmiaru ramki.

Podatność na wstrzykiwanie SQL w pliku shopexd.asp dla VP-ASP umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart w wersjach od 1.5 do 2 umożliwiają zdalnym atakującym uzyskanie dostępu do panelu administracyjnego poprzez parametr idadmin w login.asp oraz zdobycie innych uprawnień za pomocą parametru Email w Custva.asp.

W modułach uwierzytelniania PostgreSQL i MySQL w teapop w wersji 0.3.5 i wcześniejszych występują podatności na ataki typu SQL injection, które pozwalają atakującym na wykonanie dowolnych zapytań SQL oraz potencjalne uzyskanie uprawnień.

W pliku admin.php w Digi-ads 1.1 występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ciasteczka z nazwą użytkownika ustawioną na nazwę administratora. Warunek w admin.php nie wymaga podania poprawnego hasła.

Plik mailcap dla mozart 1.2.5 i wcześniejszych wersji powoduje, że aplikacje Oz są przekazywane do interpretera Oz, co umożliwia zdalnym atakującym wykonywanie dowolnych programów Oz w programie klienckim obsługującym MIME.

Przepełnienie bufora w xbl w wersji 1.0k i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument opcji -display w wierszu poleceń.

W programie uvadmsh w IBM U2 UniVerse w wersji 10.0.0.9 i wcześniejszych występuje przepełnienie bufora, które pozwala użytkownikowi uvadm na wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -uv.install.

Nieznana podatność w systemie SGI IRIX w wersjach 6.5.x do 6.5.20, a być może także wcześniejszych, pozwala lokalnym użytkownikom na spowodowanie zrzutu pamięci w schemacie i potencjalne uzyskanie uprawnień za pomocą określonych zmiennych środowiskowych. Jest to inna podatność niż CVE-2001-0797 i CVE-1999-0028.

Cisco IOS w wersjach 11.x oraz 12.0 do 12.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (blokada ruchu) poprzez wysłanie określonej sekwencji pakietów IPv4 do interfejsu urządzenia, co skutkuje oznaczeniem kolejki wejściowej na tym interfejsie jako pełnej.

Przepełnienie bufora w LeapFTP 2.7.3.600 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź z adresem IP na żądanie PASV.

Brooky eStore w wersjach od 1.0.1 do 1.0.2b umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o ścieżkach poprzez bezpośrednie żądanie HTTP do pliku settings.inc.php.

Przepełnienie bufora w wtyczce Client Detection Tool (cdt.dll) dla Netscape 7.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez załącznik z długą nazwą pliku.

W IBM U2 UniVerse w wersji 10.0.0.9 i wcześniejszych, cci_dir tworzy twarde linki i usuwa pliki jako użytkownik root, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez usuwanie i nadpisywanie dowolnych plików.

Microsoft SQL Server przed Windows 2000 SP4 pozwala lokalnym użytkownikom uzyskać uprawnienia jako użytkownik SQL Server, wywołując procedurę składowaną xp_fileexist z nazwanym potokiem jako argumentem zamiast normalnego pliku.

W mgetty w wersji 1.1.28 i wcześniejszych, skrypt cnd.c nie filtruje poprawnie znaków nieczytelnych i cudzysłowów. Może to umożliwić zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w (1) identyfikatorze dzwoniącego lub (2) nazwie dzwoniącego.

W pliku admin.php w Digi-news 1.1 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez użycie ciasteczka z nazwą użytkownika ustawioną na nazwę administratora. Warunek w admin.php nie wymaga podania poprawnego hasła.

ImageMagick w wersji 5.4.3.x i wcześniejszych umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez użycie nazwy pliku zawierającej '%x', co może wywołać podatność na formatowanie łańcucha.

Podatność typu SQL injection w pliku login.asp dla StoreFront 6.0 oraz prawdopodobnie wcześniejszych wersji umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o użytkownikach poprzez wstrzykiwanie zapytań SQL w polu hasła.

W IglooFTP PRO 3.8 występuje wiele przepełnień bufora, które pozwalają zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długie banery FTP lub długie odpowiedzi na polecenia klienta, takie jak USER, PASS, ACCT oraz być może inne komendy.