Katalog podatności CVE

Serwer zarządzania siecią dla Red-M 1050 (punkt dostępu Bluetooth) nie wykorzystuje uwierzytelniania opartego na sesji, co umożliwia atakującym połączenie z serwerem z tego samego adresu IP, co użytkownik, który już nawiązał sesję.

Podatność w systemie Microsoft Windows 2000, działającym w wersji próbnej Terminal Server, polega na tym, że nie stosuje on zasad grupowych dla przychodzących użytkowników, gdy liczba połączeń do udziału SYSVOL przekracza maksymalną wartość. Może to dotyczyć również innych wersji systemu.

Przepełnienie bufora w webpsvc.exe dla Talentsoft Web+ 5.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do programu webplus.exe, co wywołuje przepełnienie w webpsvc.exe.

Red-M 1050 (punkt dostępowy Bluetooth) używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia atakującym przeprowadzenie ataku brute force dzięki mniejszej liczbie możliwych haseł.

Przepełnienie bufora w interfejsie zarządzania punktu dostępowego Bluetooth Red-M 1050 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie hasło administracyjne.

Przepełnienie bufora w Talentsoft Web+ 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku Web Markup Language (wml) do (1) webplus.dll lub (2) webplus.exe.

Serwer PPP w punkcie dostępu Bluetooth Red-M 1050 pozwala na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu przez użytkowników związkowych, wykorzystując długą nazwę użytkownika.

Przepełnienie bufora w procesie roboczym ASP.NET umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) oraz potencjalne wykonanie dowolnego kodu poprzez rutynę przetwarzającą pliki cookie w trybie StateServer.

Wtyczka ZCatalog w Zope w wersjach od 2.4.0 do 2.5.1 umożliwia anonimowym użytkownikom oraz nieufnemu kodowi ominięcie ograniczeń dostępu i wywoływanie dowolnych metod indeksów katalogu.

Telefony VoIP Pingtel xpressa w wersjach od 1.2.5 do 1.2.7.4 mają domyślne hasło administratora ustawione na null, co może umożliwić zdalnym atakującym uzyskanie dostępu do telefonu.

Podatność na przejście katalogu w Carello 1.3 umożliwia zdalnym atakującym wykonywanie programów na serwerze poprzez użycie sekwencji .. (kropka kropka) w parametrze VBEXE.

DansGuardian w wersjach przed 2.4.5-1 umożliwia zdalnym atakującym obejście reguł filtrowania treści za pomocą adresów URL zakodowanych w formacie szesnastkowym.

Przepełnienie bufora w procedurze masowego wstawiania w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia atakującym z uprawnieniami administratora bazy danych wykonanie dowolnego kodu poprzez długą nazwę pliku w zapytaniu BULK INSERT.

Interfejs webowy telefonu VoIP Pingtel xpressa w wersjach 1.2.5 do 1.2.7.4 wykorzystuje zakodowane w Base64 nazwy użytkowników i hasła do podstawowej autoryzacji HTTP, co umożliwia zdalnym atakującym kradzież i łatwe dekodowanie haseł poprzez podsłuchiwanie.

Przepełnienie bufora w funkcji szyfrowania haseł w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia zdalnym atakującym przejęcie kontroli nad bazą danych i wykonanie dowolnego kodu poprzez uwierzytelnianie SQL Server.

Podatność typu cross-site scripting w Apache Tomcat 4.0.3 umożliwia zdalnym atakującym wykonanie skryptu jako innych użytkowników sieciowych poprzez umieszczenie skryptu w adresie URL z mapowaniem /servlet/, które nie filtruje skryptu w przypadku wystąpienia wyjątku przez servlet.

Serwer bazy danych CDE ToolTalk (ttdbserver) umożliwia zdalnym atakującym nadpisanie dowolnych lokalizacji pamięci zerem, co może prowadzić do uzyskania uprawnień. Wykorzystuje to argument deskryptora pliku w wywołaniu procedury AUTH_UNIX, który jest używany jako indeks tabeli przez procedurę _TT_ISCLOSE.

Serwer bazy danych CDE ToolTalk (ttdbserver) pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik dziennika transakcji używany przez procedurę RPC _TT_TRANSACTION.

Klucz rejestru zawierający informacje o koncie usługi SQL Server w Microsoft SQL Server 2000 ma niewłaściwe uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów. Dotyczy to również Microsoft SQL Server Desktop Engine (MSDE) 2000.

Interfejs webowy telefonu VoIP Pingtel xpressa w wersjach 1.2.5 do 1.2.7.4 pozwala uwierzytelnionym użytkownikom na modyfikację ustawień przekazywania połączeń, co może prowadzić do przejęcia połączeń.