Katalog podatności CVE

Oracle Configurator w wersjach przed 11.5.7.17.32 oraz 11.5.6.16.53 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania do serwletu oracle.apps.cz.servlet.UiServlet z parametrem test ustawionym na 'version' lub 'host'.

Funkcja określania strefy w Microsoft Internet Explorer 5.5 i 6.0 pozwala zdalnym atakującym na uruchamianie skryptów w strefie lokalnego komputera poprzez osadzenie skryptu w ciasteczku. Jest to znane jako podatność 'Wykonanie skryptu oparte na ciasteczkach'.

W Squid przed wersją 2.4 STABLE4 oraz w wersjach 2.5 i 2.6 do 12 marca 2002 roku występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez skompresowane odpowiedzi DNS.

CDRDAO w wersjach 1.1.4 i 1.1.5 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik konfiguracyjny $HOME/.cdrdao.

Chuid w wersji 1.2 i wcześniejszych nie weryfikuje poprawnie właścicieli plików, które mają być zmieniane. To pozwala zdalnym atakującym na modyfikację plików należących do innych użytkowników, w tym do roota.

Podatność na przejście do katalogu w chuid 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym zmianę właściciela plików poza katalogiem przesyłania za pomocą ataku .. (kropka kropka).

Handler CGI w John Roy Pi3Web dla systemu Windows w wersji 2.0 beta 1 i 2 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie serii żądań, których fizyczna ścieżka ma dokładnie 260 znaków i kończy się serią znaków '.' (kropka).

W pliku config_converters.py w BSCW (Basic Support for Cooperative Work) w wersjach 3.x oraz wcześniejszych niż 4.06, zdalni atakujący mogą wykonywać dowolne polecenia poprzez użycie metaznaków powłoki w nazwie pliku podczas konwersji nazw plików.

Domyślna konfiguracja BSCW (Basic Support for Cooperative Work) w wersjach 3.x oraz prawdopodobnie 4 umożliwia samodzielną rejestrację użytkowników, co może pozwolić zdalnym atakującym na przesyłanie plików oraz potencjalne dołączenie do zamkniętej społeczności użytkowników.

Instalacja Geeklog 1.3 tworzy dodatkowy rekord group_assignments, który nie jest prawidłowo usuwany. To powoduje, że pierwszy nowo utworzony użytkownik zostaje dodany do grup GroupAdmin i UserAdmin, co może przyznać mu niezamierzone uprawnienia administracyjne.

Geeklog 1.3 umożliwia zdalnym atakującym przejęcie kont użytkowników, w tym konta administratora, poprzez modyfikację UID trwałego ciasteczka użytkownika na konto docelowe.

CDE dtlogin w Caldera UnixWare 7.1.0 oraz prawdopodobnie w innych systemach operacyjnych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink na plik /var/dt/Xerrors, ponieważ katalog /var/dt jest zapisywalny dla wszystkich.

Allaire Forums w wersjach 2.0.4, 2.0.5 oraz Forums! w wersjach 3.0 i 3.1 pozwalają zdalnym uwierzytelnionym użytkownikom na podszywanie się pod inne osoby poprzez modyfikację ukrytych pól formularza dla imienia i adresu e-mail.

Podatność na przejście do katalogu w serwerze WWW Funsoft Dino w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt plików lub wykonywanie dowolnych poleceń poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Podatność typu cross-site scripting w Yet Another Bulletin Board (YaBB) 1 Gold SP 1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego skryptu oraz kradzież ciasteczek poprzez wiadomość zawierającą zakodowany JavaScript w tagu IMG.

Podatność typu cross-site scripting w Infopop Ultimate Bulletin Board (UBB) 6.2.0 Beta Release 1.0 pozwala zdalnym atakującym na wykonanie dowolnego skryptu oraz kradzież ciasteczek poprzez wiadomość zawierającą zakodowany Javascript w tagu IMG.

Przepełnienie bufora w bibliotece ClanLib 0.5 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu w grach korzystających z tej biblioteki, takich jak Super Methane Brothers, Star War, Kwirk, Clankanoid i inne, poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w serwerze FTP BlackMoon w wersjach od 1.0 do 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do poleceń (1) USER, (2) PASS lub (3) CWD.

cgitest.exe w Sambar Server 5.1 przed wersją Beta 4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument.

Przepełnienie bufora w efax w wersji 0.9 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -x.