Katalog podatności CVE

Przepełnienie bufora w programie Microsoft Windows Media Player umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą źle sformatowanego pliku Active Stream Redirector (.ASX), znanego jako podatność '.ASX Buffer Overrun'.

Wariant podatności 'Cross-Site Scripting' w IIS, opisany pierwotnie w MS:MS00-060, pozwala złośliwemu operatorowi strony internetowej na osadzenie skryptów w linku do zaufanej strony. Skrypty te są zwracane bez cytowania w komunikacie o błędzie do klienta, który następnie wykonuje je w tym samym kontekście co zaufana strona.

System poczty internetowej Twig nieprawidłowo ustawia zmienną 'vhosts', jeśli nie jest ona skonfigurowana na stronie. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP (PHP3) poprzez określenie alternatywnego vhosts jako argumentu dla programu index.php3.

Serwer HTTP IBM w wersji 1.3.6 (oparty na Apache) pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Klient SSH OpenSSH przed wersją 2.3.0 nie wyłącza prawidłowo przekazywania X11 ani agenta, co może umożliwić złośliwemu serwerowi SSH dostęp do wyświetlacza X11 oraz podsłuchiwanie zdarzeń X11, lub dostęp do ssh-agenta.

Podatność w auto_parms i set_parms w HP-UX 11.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi.

Przepełnienie bufora w zdalnym komponencie administracji siecią (webprox.dll) w 602Pro LAN SUITE przed wersją 2000.0.1.33 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w poleceniu digest w IBM AIX 4.3.x i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń.

McAfee WebShield SMTP w wersji 4.5 pozwala zdalnym atakującym na obejście reguł filtrowania treści e-maili poprzez dodanie znaków Extended ASCII w nazwie załącznika.

Przepełnienie bufora w NAI Sniffer Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę społeczności SNMP.

Przepełnienie bufora w serwerze HTTP kamery internetowej Netsnap przed wersją 1.2.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w serwerze socks5 na systemie Linux umożliwia atakującym wykonanie dowolnych poleceń poprzez długie żądanie połączenia.

Przepełnienie bufora w module PAM pam_localuser w systemach Red Hat Linux 7.x i 6.x umożliwia atakującym uzyskanie podwyższonych uprawnień.

WinCE 3.0.9348 generuje przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

Usługa HTTP w systemie PowerChute firmy American Power Conversion (APC) wykorzystuje domyślną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Agent InoculateIT firmy Computer Associates dla serwera Exchange nie rozpoznaje załącznika wirusa e-mail, jeśli nagłówek SMTP nie zawiera pola 'From'. To umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

Nieokreślona podatność w systemie publikacji Haakona Nilsena (SIPS) przed wersją 0.2.4, związana z 'poważnym błędem bezpieczeństwa'.

Interfejs HTTP w Tivoli Lightweight Client Framework (LCF) w IBM Tivoli Management Framework 3.7.1 ustawia http_disable na zero podczas instalacji, co pozwala zdalnym uwierzytelnionym użytkownikom na obejście uprawnień do plików konfiguracyjnych Tivoli Endpoint poprzez nieokreśloną manipulację plikami dziennika.

Podatność SQL injection w mod_sql w Oracle Internet Application Server (IAS) 3.0.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg zapytania w URL.

BEA Systems WebLogic Express i WebLogic Server 5.1 SP1-SP6 umożliwiają zdalnym atakującym ominięcie kontroli dostępu do zastrzeżonych stron JSP lub servletów poprzez użycie adresu URL z wieloma znakami / (ukośnik) przed zastrzeżonymi stronami.