Katalog podatności CVE

Podatność typu cross-site scripting w systemie WebSight Directory 0.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu Javascript. Atakujący mogą uzyskać dostęp do administratora WebSight poprzez przesłanie nowego linku zawierającego skrypt w nazwie strony internetowej.

Podatność typu cross-site scripting w Citrix NFuse 1.6 i wcześniejszych wersjach polega na braku odpowiedniego cytowania wyników z metody getLastError. Umożliwia to zdalnym atakującym wykonanie skryptu w innych klientach za pomocą parametru NFuse_Application w plikach launch.jsp lub launch.asp.

Domyślna konfiguracja demona pamięci podręcznej usług nazw (nscd) w Caldera OpenLinux 3.1 i 3.1.1 wykorzystuje pamiętane rekordy PTR zamiast konsultować autorytwny serwer DNS w celu uzyskania rekordu A. Może to ułatwić zdalnym atakującym obejście aplikacji, które ograniczają dostęp na podstawie nazw hostów.

Podatność typu cross-site scripting w pliku functions-inc.asp dla ASP-Nuke RC1 umożliwia zdalnym atakującym wykonywanie skryptów jako inni użytkownicy ASP-Nuke poprzez osadzenie ich w tagu IMG.

Podatności w formacie ciągu w (1) inews lub (2) rnews dla INN 2.2.3 i wcześniejszych wersji umożliwiają lokalnym użytkownikom oraz złośliwym serwerom NNTP uzyskanie uprawnień poprzez specyfikatory formatu ciągu w odpowiedziach NTTP.

Zapora ogniowa Watchguard SOHO w wersji 5.0.35 nieprzewidywalnie wyłącza niektóre ograniczenia IP dla dostosowanych usług, które zostały ustawione przed aktualizacją administratora do wersji 5.0.35. Może to umożliwić zdalnym atakującym ominięcie zamierzonych zasad kontroli dostępu.

EMU Webmail pozwala lokalnym użytkownikom na wykonywanie dowolnych programów poprzez wykorzystanie sekwencji .. (kropka kropka) w nagłówku HTTP Host, który wskazuje na złośliwy plik konfiguracyjny. Plik ten zawiera specyfikator pageroot z metaznakami powłoki.

Narzędzie korespondencji seryjnej w Microsoft Word 2002 dla systemu Windows, w obecności Microsoft Access, umożliwia zdalnym atakującym wykonywanie skryptów Visual Basic (VBA) w dokumencie korespondencji seryjnej zapisanym w formacie HTML. Jest to wariant podatności MS00-071, znanej jako podatność w korespondencji seryjnej Word.

Przepełnienie bufora w kilku narzędziach do sprawdzania spójności bazy danych (DBCC) dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 umożliwia członkom ról db_owner i db_ddladmin wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w usłudze rozwiązywania nazw dla Microsoft SQL Server 2000 i Microsoft Desktop Engine 2000 (MSDE) umożliwiają zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez pakiety UDP wysyłane na port 1434. Atak może być przeprowadzony za pomocą specjalnie skonstruowanych bajtów, które powodują problemy z rejestracją lub uszkodzenie sterty.

OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych nieprawidłowo obsługuje reprezentacje ASCII liczb całkowitych na platformach 64-bitowych. Może to umożliwić atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

W OpenSSL w wersjach 0.9.6d i wcześniejszych oraz 0.9.7-beta2 i wcześniejszych występują przepełnienia bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez (1) dużą klucz główny klienta w SSL2 lub (2) dużą identyfikator sesji w SSL3.

Wersje Ethereal 0.9.4 i wcześniejsze zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi lub wykonania dowolnego kodu poprzez (1) disektor BGP lub (2) disektor WCP.

Skrypt CGI nslookup.pl w wersji 1.0 dla systemu Linux Directory Penguin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrach (1) zapytania lub (2) typu.

Podatność w PureTLS przed wersją 0.9b2 związana z atakami typu injection, która może umożliwić zdalnym atakującym przejęcie lub uszkodzenie sesji użytkowników.

Przepełnienie bufora w funkcji fpexec w mod_frontpage przed wersją 1.6.1 może umożliwić atakującym uzyskanie uprawnień roota.

W Ecartis (wcześniej Listar) w wersji 1.0.0 przed snapshotem 20020125 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji address_match() w pliku mystring.c oraz innych funkcji w tolist.c.

PHPNetToolpack w wersji 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w zmiennej a_query.

Intellisol Xpede 4.1 wykorzystuje słabe szyfrowanie do przechowywania informacji uwierzytelniających w ciasteczkach, co może umożliwić lokalnym użytkownikom z dostępem do tych ciasteczek uzyskanie przywilejów.

Przepełnienie bufora w pliku newt.c biblioteki okienkowej newt (libnewt) w wersji 0.50.33 i wcześniejszych może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu w programach setuid korzystających z libnewt.