Katalog podatności CVE

Hosting Controller 6.1 HotFix 2.0 i wcześniejsze wersje pozwalają zdalnym atakującym na kradzież haseł oraz uzyskanie uprawnień poprzez zmodyfikowany parametr emailaddress w akcji updateprofile dla UserProfile.asp.

D-Link DSL-504T przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym routera, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

D-Link DSL-504T pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień, takich jak aktualizacja oprogramowania układowego, restart routera lub przywrócenie zapisanej konfiguracji, poprzez bezpośrednie żądanie do firmwarecfg.

W podatności CVE-2005-1523 występuje luka w formacie ciągu w serwerze imap4d w GNU Mailutils w wersjach 0.5 i 0.6 oraz wcześniejszych niż 0.6.90. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w tagu polecenia dla komend IMAP.

Przepełnienie całkowite w funkcji fetch_io serwera imap4d w GNU Mailutils 0.5 i 0.6 oraz innych wersjach przed 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez częściowe żądanie wiadomości z dużą wartością w parametrze END, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie bufora w funkcji header_get_field_name w pliku header.c dla GNU Mailutils w wersjach 0.5 i 0.6 oraz wcześniejszych niż 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany e-mail.

W ZENworks 6.5 Desktop i Server Management oraz w ZENworks for Desktops 4.x i ZENworks for Servers 3.x występują wielokrotne przepełnienia bufora na stosie i w stercie w procesie uwierzytelniania zdalnego (zenrem32.exe). Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory oraz żądania uwierzytelnienia typu 1 i 2.

Wielokrotne przepełnienia bufora na stosie w serwerze IMAP w IMail 8.12 i 8.13 w Ipswitch Collaboration Suite (ICS) oraz innych wersjach przed IMail Server 8.2 Hotfix 2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie LOGIN z (1) długim argumentem nazwy użytkownika lub (2) długim argumentem nazwy użytkownika zaczynającym się od znaku specjalnego.

Podatność SQL injection w pliku admin.asp w systemie FunkyASP AD 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez parametr hasła.

W IMAPD32.EXE w IMail 8.13 oraz wcześniejszych wersjach przed IMail Server 8.2 Hotfix 2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez polecenie STATUS z długą nazwą skrzynki pocztowej.

Podatność SQL injection w pliku login.asp w NewsletterEz 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

qpopper w wersji 4.0.5 i wcześniejszych nieprawidłowo obniża uprawnienia przed przetwarzaniem niektórych plików dostarczonych przez użytkowników, co pozwala lokalnym użytkownikom na nadpisywanie lub tworzenie dowolnych plików jako root.

Wielokrotne podatności na wstrzykiwanie SQL w PROMS przed wersją 0.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Wielokrotne nieznane podatności w PROMS 0.11 pozwalają 'nieautoryzowanym użytkownikom' na (1) przeglądanie lub modyfikowanie listy członków projektu oraz (2) modyfikowanie listy zadań do wykonania.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w bibliotece antywirusowej Computer Associates, używanej przez różne produkty, takie jak CA InoculateIT i eTrust Antivirus. Atakujący zdalnie mogą uzyskać uprawnienia poprzez wykorzystanie skompresowanego katalogu VBA z długością nazwy projektu równą -1.

Zapora sieciowa Gibraltar w wersji 2.2 i wcześniejszych, korzystająca z aktualizacji ClamAV do 0.81 dla Squid, wykorzystuje nieaktualną metodę ClamAV do skanowania pamięci w poszukiwaniu wirusów, która nie zwraca kodu błędu, co uniemożliwia wykrywanie wirusów.

BEA WebLogic Server i WebLogic Express w wersji 7.0 do Service Pack 5 nie wylogowują użytkowników po ponownym wdrożeniu aplikacji, co pozwala im na kontynuowanie dostępu do aplikacji bez ponownego logowania się. Może to prowadzić do naruszenia nowych ograniczeń bezpieczeństwa lub mapowania ról.

Nieznana podatność w programie antywirusowym ALWIL avast! w wersji 4 (4.6.6230) i wcześniejszych, działającym na systemie Windows NT 4.0, która nieprawidłowo wykrywa niektóre wirusy.

W podatności CVE-2005-1738 występuje luka formatu w funkcji logPrintBadfile w pliku delbadfiles.c w Iron Bars SHell (ibsh) przed wersją 0.3d. Umożliwia to użytkownikom dostęp do plików poza katalogiem domowym oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane dane wejściowe w wywołaniu syslog.

W module Xanthia w PostNuke 0.750 występuje kilka podatności na wstrzykiwanie SQL w pliku Xanthia.php, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) name lub (2) module.