Katalog podatności CVE

Występuje przepełnienie bufora na stosie w db2fmp w IBM DB2 w wersjach 7.x i 8.1, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr.

W pliku functions.php w Ragnarok Online Control Panel (ROCP) w wersji 4.3.4a występuje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia. Problem polega na niewłaściwym przetwarzaniu wartości PHP_SELF w funkcji CHECK_AUTH, co umożliwia dostęp do account_manage.php.

System kasowy Spectrum przed wersją 6.504 wykorzystuje słabą kryptografię (statyczne podstawienie) w pliku haseł PASSFILE, co ułatwia lokalnym użytkownikom uzyskanie uprawnień poprzez odszyfrowanie hasła.

Kontrolka właściwości źródła monitorowania systemu pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria Internet Explorera) poprzez utworzenie obiektu COM klasy powiązanej z CLSID tej kontrolki, który nie jest przeznaczony do użycia w Internet Explorerze.

Podatność SQL injection w pliku post.php w PhpTagCool 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole X-Forwarded-For w nagłówku HTTP.

Podatność na wstrzyknięcie SQL w pliku show.php w VBZooM Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SubjectID.

Nieokreślona podatność w PEAR Text_Password 1.0 związana z problematycznym inicjowaniem generatora liczb losowych, co może prowadzić do przewidywalnych nasion. Wpływ i wektory ataku są nieznane.

W wersjach Net-SNMP 5.2.x przed 5.2.2, 5.1.x przed 5.1.3 oraz 5.0.x przed 5.0.10.2, w trybie master agentx, występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wywołanie określonego rozłączenia TCP, co prowadzi do zwolnienia niepoprawnej zmiennej.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP3 i wcześniejszych oraz 7.0 SP5 i wcześniejszych nieprawidłowo ograniczają wzorzec URL dla serwletu z użyciem znaku '/' (ukośnik), co może umożliwić zdalnym atakującym ominięcie zamierzonych zabezpieczeń serwletów.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych czasami przechowują hasło startowe w rejestrze w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień administracyjnych.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych, w przypadku użycia protokołu Internet Inter-ORB (IIOP), czasami zawierają hasło w wiadomości wyjątku, która jest wysyłana do klienta lub przechowywana w pliku dziennika.

Podatność SQL injection w pliku manage_account.php w Tux Racer TuxBank w wersjach 0.7x i 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji manageaccount w index.php.

Przepełnienie całkowitej liczby w kodzie zgodności FreeBSD w systemach NetBSD umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub awarię systemu. Istnieje również możliwość uzyskania uprawnień roota.

Wielokrotne nieokreślone podatności w funkcji narzędzia sieciowego w Hitachi Cm2/Network Node Manager oraz JP1/Cm2/Network Node Manager przed 30 września 2005 roku umożliwiają atakującym wykonywanie dowolnych poleceń, wyłączanie usług oraz wykorzystanie innych podatności.

W funkcji as_bad w pliku messages.c w assemblerze GNU as (gas) w pakiecie GNU Binutils przed wersją 20050721 występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, wykorzystując plik .c z odpowiednio przygotowanym kodem asemblera wbudowanym.

Przepełnienie bufora w funkcji reset_vars w pliku config/tc-crx.c w assemblerze GNU as (gas) w wersjach GNU Binutils przed 20050714 umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez spreparowany plik .s.

Stos OSI SISCO dla systemu Windows, używany przez MMS-EASE 7.10 i wcześniejsze, AX-S4 MMS 5.01 i wcześniejsze, AX-S4 ICCP 3.0103 i wcześniejsze oraz narzędzie ICCP dla MMS-EASE 4.10 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez określony ruch sieciowy.

Wersje SAP 6.4 przed poprawką 4, 6.2 przed poprawką 1364, 4.6 przed poprawką 1767, 45 przed poprawką 913, 40 przed poprawką 1008 oraz 31 przed poprawką 735 nie ograniczają prawidłowo wykonywania procesów przez lnaxdm/sapsys. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą określonego pakietu UDP, który kończy się nazwą lokalnego pliku wykonywalnego.

Kontrolka Outlook Progress Ctl pozwala zdalnym atakującym na spowodowanie awarii Internet Explorera poprzez utworzenie obiektu COM powiązanego z CLSID tej kontrolki, co nie jest zamierzone do użycia w Internet Explorerze.

Przepełnienie bufora w mod_radius w ProFTPD przed wersją 1.3.0rc2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.