Katalog podatności CVE

Podatność typu cross-site scripting w pliku status.php3 dla IMP 2.2.8 i HORDE 1.2.7 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego oraz kradzież ciasteczek innych użytkowników IMP/HORDE poprzez parametr skryptu.

W Webalizer 2.01-06 występuje przepełnienie bufora, gdy jest skonfigurowany do używania odwrotnych zapytań DNS. Atakujący zdalnie mogą wykonać dowolny kod, łącząc się z monitorowanym serwerem WWW z adresu IP, który rozwiązuje się na długą nazwę hosta.

Funk Software Proxy Host w wersji 3.x jest zainstalowany z niebezpiecznymi uprawnieniami dla rejestru oraz systemu plików. To może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.

Podatność typu cross-site scripting w serwerze Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako inny użytkownik poprzez stronę błędu HTTP.

Przepełnienie bufora w xpilot-server dla XPilot 4.5.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji file_comp w rcp dla IBM AIX 4.3.x i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu cross-site scripting w aplikacji analog przed wersją 5.22 umożliwia zdalnym atakującym wykonanie skryptu Javascript poprzez żądanie HTTP zawierające ten skrypt. Skrypt jest zapisywany w dzienniku webowym i nie jest odpowiednio filtrowany przez analog podczas wyświetlania.

Imlib przed wersją 1.9.13 czasami używa pakietu NetPBM do ładowania zaufanych obrazów, co może pozwolić atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu z powodu pewnych słabości NetPBM.

Podatność w Imlib przed wersją 1.9.13 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez manipulację argumentami przekazywanymi do malloc, co prowadzi do uszkodzenia sterty.

Zope w wersjach od 2.2.0 do 2.5.1 nieprawidłowo weryfikuje dostęp do obiektów z rolami proxy, co może umożliwić niektórym użytkownikom dostęp do dokumentów w sposób naruszający zamierzoną konfigurację.

Wersje icecast 1.3.11 i wcześniejsze zawierają podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET wysyłane z klienta MP3.

AOL Instant Messenger (AIM) w wersji 4.7.2480 dodaje adres free.aol.com do strefy zaufanych witryn w Internet Explorer bez zgody użytkownika. Może to pozwolić na ominięcie zamierzonych ograniczeń dostępu przez kod z free.aol.com.

Windows 2000 pozwala lokalnym użytkownikom na zablokowanie zastosowania nowych ustawień zasad grupy poprzez otwieranie plików zasad grupy z dostępem tylko do odczytu w trybie ekskluzywnym.

Przepełnienie bufora w Multiple UNC Provider (MUP) w systemach operacyjnych Microsoft Windows umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień SYSTEM poprzez długi żądanie UNC.

Przepełnienie bufora w demonie SNMP (snmpd) na systemie SGI IRIX 6.5 do 6.5.15m umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie SNMP.

LogWatch w wersji 2.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlinkowy, co stanowi inną podatność niż CVE-2002-0162.

Przepełnienie bufora w Xsun na systemach Solaris 2.6 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument w linii poleceń -co (baza kolorów).

Firewall-1 od Check Point w wersjach od 3.0b do 4.0 SP1 podąża za symlinkami i tworzy tymczasowy plik .cpp z uprawnieniami do zapisu dla wszystkich podczas kompilacji reguł polityki. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień lub modyfikację polityki zapory.

W pakiecie util-linux przed wersją 2.10, narzędzie vipw może sprawić, że plik /etc/shadow będzie dostępny do odczytu dla wszystkich użytkowników, co ułatwia lokalnym użytkownikom przeprowadzanie ataków typu brute force na hasła.

Przepełnienie bufora w Elm 2.5.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Message-ID.