Katalog podatności CVE

W pliku index.php w PHP-Nuke w wersji 5.3.1 i wcześniejszych, a być może także w innych wersjach przed 5.5, istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL do złośliwego kodu w parametrze pliku.

Podatność typu cross-site scripting (XSS) w pliku error.asp dla Plumtree Corporate Portal w wersjach od 3.5 do 4.5 umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez parametr 'Description'.

IRISconsole 2.0 może pozwalać użytkownikom na logowanie się do konta icadmin z niepoprawnym hasłem w niektórych okolicznościach, co może umożliwić uzyskanie uprawnień.

Przepełnienie bufora w (1) sastcpd w SAS/Base 8.0 i 8.1 oraz (2) objspawn w SAS/Integration Technologies 8.0 i 8.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez dużą argumentację wiersza poleceń.

Przepełnienie bufora w mIRC w wersji 5.91 i wcześniejszych umożliwia zdalnemu serwerowi wykonanie dowolnego kodu na kliencie poprzez długą nazwę użytkownika.

Etype Eserv 2.97 umożliwia zdalnym atakującym przekierowywanie ruchu do innych witryn za pomocą komendy PORT, co jest znane jako 'FTP bounce'.

Przepełnienie bufora w narzędziu sar dla OpenServer 5.0.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -o.

Podatność typu cross-site scripting w aplikacji analog przed wersją 5.22 umożliwia zdalnym atakującym wykonanie skryptu Javascript poprzez żądanie HTTP zawierające ten skrypt. Skrypt jest zapisywany w dzienniku webowym i nie jest odpowiednio filtrowany przez analog podczas wyświetlania.

Przepełnienie bufora w różnych aplikacjach Microsoft dla systemu Macintosh umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez wywołanie dyrektywy file:// z dużą liczbą znaków /. Dotyczy to Internet Explorer 5.1, Outlook Express 5.0 do 5.0.2, Entourage v. X i 2001, PowerPoint v. X, 2001 i 98 oraz Excel v. X i 2001 dla Macintosh.

Funk Software Proxy Host 3.x stosuje słabe szyfrowanie dla hasła Proxy Host, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odzyskanie haseł z pliku PHOST.INI lub rejestru systemu Windows.

Funk Software Proxy Host w wersjach 3.x przed 3.09A tworzy Named Pipe, który nie wymaga uwierzytelnienia i jest zainstalowany z niebezpieczną kontrolą dostępu. To umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom korzystanie z narzędzi konfiguracyjnych Proxy Host i uzyskanie uprawnień.

Wersje icecast 1.3.11 i wcześniejsze zawierają podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET wysyłane z klienta MP3.

Internet Explorer 5.1 dla systemu Macintosh umożliwia zdalnym atakującym ominięcie kontroli bezpieczeństwa i wywołanie lokalnych skryptów AppleScript w określonym elemencie HTML, znane jako podatność 'Wywołanie lokalnego AppleScript'.

Przepełnienie bufora w rozszerzeniu ISAPI ism.dll, które implementuje skrypty HTR w serwerze Internet Information Server (IIS) 4.0 i 5.0, umożliwia atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez żądania HTR z długimi nazwami zmiennych.

Podatność typu cross-site scripting w funkcji wyszukiwania plików pomocy dla Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym osadzenie skryptów w sesji innego użytkownika.

Przepełnienie bufora w mechanizmie transferu kodowania chunked w serwerze Internet Information Server (IIS) 4.0 i 5.0 w Active Server Pages umożliwia atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

W podatności CVE-2002-0159 występuje luka w formacie ciągu w funkcji administracyjnej Cisco Secure Access Control Server (ACS) dla systemu Windows w wersjach 2.6.x i wcześniejszych oraz 3.x do 3.01 (build 40). Umożliwia to zdalnym atakującym awarię modułu CSADMIN lub wykonanie dowolnego kodu poprzez ciągi formatu w URL na porcie 2002.

Przepełnienie bufora w mechanizmie transferu danych ASP w Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie kodu. Jest to wariant przepełnienia bufora związanego z kodowaniem chunked, odkryty przez Microsoft.

Przepełnienie bufora w funkcji ASP Server-Side Include w IIS 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy plików.

Przepełnienie bufora w Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym oszukiwanie mechanizmu sprawdzania bezpieczeństwa nagłówków HTTP, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu poprzez wartości pól nagłówków HTTP.