Katalog podatności CVE

Podatność typu cross-site scripting w Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Forums 2000 za pomocą JavaScriptu w tagu IMG.

Podatność typu cross-site scripting w Ikonboard 3.0.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Ikonboard oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.

W BadBlue przed wersją 1.6.1 beta występuje podatność na ataki typu cross-site scripting, która pozwala zdalnym atakującym na wykonanie dowolnych skryptów oraz potencjalnie dodatkowych poleceń za pomocą URL zawierającego JavaScript.

Greymatter w wersji 1.21c i wcześniejszych z włączoną funkcją Bookmarklet umożliwia zdalnym atakującym odczytanie hasła w postaci niezaszyfrowanej oraz uzyskanie uprawnień administratora poprzez odgadnięcie nazwy pliku gmrightclick-*.reg, który zawiera nazwę użytkownika i hasło w postaci niezaszyfrowanej.

Yahoo! Messenger 4.0 przesyła hasła użytkowników w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym przejęcie uprawnień innych użytkowników poprzez podsłuchiwanie.

Podatność na atak typu cross-site scripting (XSS) w eXtreme message board (XMB) w wersji 1.6x i wcześniejszych umożliwia zdalnym atakującym wykonanie skryptu jako inny użytkownik XMB poprzez wstawienie skryptu do tagu IMG.

Komponent ActiveX Gator (IEGator.dll) w wersji 3.0.6.1 umożliwia zdalnym stronom internetowym instalację dowolnego oprogramowania poprzez określenie pliku instalacyjnego Trojana Gator (setup.ex_) w parametrze src.

Przepełnienie bufora w Yahoo! Messenger 5.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą wiadomość lub pole IMvironment.

Przełącznik HP Procurve 4000M działający na oprogramowaniu C.08.22 i C.09.09 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez skanowanie portów adresu IP zarządzania, co prowadzi do wyłączenia usługi telnet.

Podatność na atak typu cross-site scripting w Cobalt RAQ 4 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Cobalt poprzez JavaScript w adresie URL do (1) service.cgi lub (2) alert.cgi.

Windows Media Player (WMP) w wersji 8.00.00.4477, a być może także inne wersje, automatycznie wykrywa i wykonuje pliki .wmf oraz inne treści, nawet gdy rozszerzenie pliku lub typ treści tego nie wskazują. Może to ułatwić atakującym przeprowadzanie nieautoryzowanych działań za pomocą złośliwych plików zawierających treści .wmf.

Podatność CVE-2002-0348 dotyczy skryptu service.cgi w systemie Cobalt RAQ 4, który pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument usługi.

Przepełnienie bufora w oprogramowaniu Century Software TERM umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument tty w programie callin.

Podatność typu cross-site scripting w pliku codeparse.php systemu Open Bulletin Board (OpenBB) w wersji 1.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.

Symantec Ghost 7.0 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w kluczu rejestru NGServer\params, co może umożliwić atakującemu uzyskanie uprawnień.

Przepełnienie bufora w Sun AnswerBook2 w wersjach od 1.4 do 1.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument nazwy pliku przekazywany do programu CGI gettransbitmap.

Przepełnienia bufora w demonie CFS (cfsd) przed wersją 1.3.3-8.1 oraz w wersjach 1.4x przed 1.4.1-5 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Przepełnienie bufora w serwerze IMAP Uniwersytetu Waszyngtona (uw-imapd) w wersjach imap-2001 i imap-2001a oraz wcześniejszych, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie żądanie BODY.

Klient IRC XChat pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez komendę /dns na hoście, którego odwrotne wyszukiwanie DNS zawiera metaznaki powłoki.