Katalog podatności CVE

BEA WebLogic Server i WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych, w przypadku użycia protokołu Internet Inter-ORB (IIOP), czasami zawierają hasło w wiadomości wyjątku, która jest wysyłana do klienta lub przechowywana w pliku dziennika.

Podatność SQL injection w pliku manage_account.php w Tux Racer TuxBank w wersjach 0.7x i 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji manageaccount w index.php.

Przepełnienie całkowitej liczby w kodzie zgodności FreeBSD w systemach NetBSD umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub awarię systemu. Istnieje również możliwość uzyskania uprawnień roota.

Wielokrotne nieokreślone podatności w funkcji narzędzia sieciowego w Hitachi Cm2/Network Node Manager oraz JP1/Cm2/Network Node Manager przed 30 września 2005 roku umożliwiają atakującym wykonywanie dowolnych poleceń, wyłączanie usług oraz wykorzystanie innych podatności.

W funkcji as_bad w pliku messages.c w assemblerze GNU as (gas) w pakiecie GNU Binutils przed wersją 20050721 występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, wykorzystując plik .c z odpowiednio przygotowanym kodem asemblera wbudowanym.

Przepełnienie bufora w funkcji reset_vars w pliku config/tc-crx.c w assemblerze GNU as (gas) w wersjach GNU Binutils przed 20050714 umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez spreparowany plik .s.

Stos OSI SISCO dla systemu Windows, używany przez MMS-EASE 7.10 i wcześniejsze, AX-S4 MMS 5.01 i wcześniejsze, AX-S4 ICCP 3.0103 i wcześniejsze oraz narzędzie ICCP dla MMS-EASE 4.10 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez określony ruch sieciowy.

Kontrolka Outlook Progress Ctl pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, co nie jest zamierzone do użycia w Internet Explorerze.

Wersje SAP 6.4 przed poprawką 4, 6.2 przed poprawką 1364, 4.6 przed poprawką 1767, 45 przed poprawką 913, 40 przed poprawką 1008 oraz 31 przed poprawką 735 nie ograniczają prawidłowo wykonywania procesów przez lnaxdm/sapsys. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą określonego pakietu UDP, który kończy się nazwą lokalnego pliku wykonywalnego.

Funkcja ath_rate_sample w kodzie próbki MadWifi przed wersją 0.9.3 pozwala zdalnym atakującym na spowodowanie awarii systemu (nieudany KASSERT i awaria systemu) poprzez przeniesienie podłączonego systemu w miejsce o niskiej sile sygnału, a także inne wektory związane z warunkiem wyścigu między włączaniem interfejsu a transmisją pakietów.

Przepełnienie bufora w mod_radius w ProFTPD przed wersją 1.3.0rc2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) w wersji 801 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry, w tym (1) parametr m w auth.php, (2) parametr f w events.php lub (3) parametr e w plug.php.

Podatność typu SQL injection w pliku projects/project-edit.asp w wersji 2.7.2 Digger Solutions Intranet Open Source (IOS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr project_id.

Podatność SQL injection w Oracle Database Server 10g umożliwia zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL z podwyższonymi uprawnieniami poprzez parametr SUBSCRIPTION_NAME w pakietach SYS.DBMS_CDC_SUBSCRIBE oraz SYS.DBMS_CDC_ISUBSCRIBE.

Przepełnienie bufora w serwerze HTTP HP w wersjach od 5.0 do 5.95 oprogramowania HP Web-enabled Management Software umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Internet Explorer 6.0, a być może inne wersje, umożliwiają zdalnym atakującym obejście polityki bezpieczeństwa samego pochodzenia i wysyłanie żądań poza zamierzony domenę poprzez wywołanie metody open na obiekcie XMLHttpRequest (Microsoft.XMLHTTP) oraz użycie znaków tabulacji, nowej linii i powrotu karetki w pierwszym argumencie (nazwa metody).

W EMC Legato NetWorker w wersjach 7.1.x przed 7.1.4 oraz 7.2.x przed 7.2.1.Build.314, a także w innych produktach, występują wielokrotne przepełnienia bufora w stercie. Atakujący zdalnie mogą wykonać dowolny kod lub spowodować awarię usługi poprzez wysyłanie źle sformatowanych pakietów RPC.

Router BlackBerry firmy Research in Motion (RIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakłócenie komunikacji) poprzez wysyłanie spreparowanych pakietów protokołu routingu serwera (SRP).

ISS BlackIce 3.6, używane w różnych produktach, nie obniża uprawnień przed uruchomieniem pomocy z przycisku 'Więcej informacji' w dialogu 'Ochrona aplikacji'. To pozwala lokalnym użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

Podatność CSRF w interfejsie zarządzania dla VMware ESX Server 2.0.x przed poprawką 2.0.2 patch 1, 2.1.x przed poprawką 2.1.3 patch 1 oraz 2.x przed poprawką 2.5.3 patch 2 pozwala zdalnym atakującym na wykonywanie nieautoryzowanych działań jako administrator za pomocą URL-i, co zostało zademonstrowane przy użyciu operacji setUsr do zmiany hasła.