Katalog podatności CVE

Podatność CVE-2004-2690 dotyczy nieograniczonego przesyłania plików w Panelu Administracyjnym NewsPHP, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu zamiast plików wideo.

Nieokreślona podatność w przełącznikach 3Com SuperStack 3 4400 z wersją oprogramowania przed 3.31 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie do interfejsu zarządzania przez sieć.

Podatność w distcc 2.x, używanym w XCode 1.5 i innych, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez zadania kompilacji, które są wykonywane przez serwer bez sprawdzania uprawnień.

Podatność SQL injection w DotNetNuke (wcześniej IBuySpy Workshop) w wersjach od 1.0.6 do 1.0.10d umożliwia zdalnym atakującym modyfikację bazy danych backendowej poprzez parametry (1) table i (2) field w pliku LinkClick.aspx.

Przepełnienie całkowite w operatorze duplikacji w ActivePerl umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużego mnożnika, co może prowadzić do przepełnienia bufora.

Podatność w Microsoft Windows XP Explorer umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez folder systemowy zawierający plik Desktop.ini z specyfikatorem .ShellClassInfo oraz wartością CLSID powiązaną z plikiem wykonywalnym.

Podatność na przejście do katalogu w funkcji vfs_getvfssw w systemach Solaris 2.6, 7, 8 i 9 pozwala lokalnym użytkownikom na ładowanie dowolnych modułów jądra za pomocą spreparowanych wywołań systemowych (1) mount lub (2) sysfs. Istnieje możliwość, że jest to ta sama kwestia co CVE-2004-1767, jednak brakuje wystarczających szczegółów, aby to potwierdzić.

Przepełnienie bufora w YoungZSoft CCProxy w wersji 6.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres w poleceniu ping (p) do usługi proxy Telnet. Jest to inny wektor niż opisany w CVE-2004-2416.

Podatność w Microsoft Windows XP Explorer umożliwia atakującym wykonanie dowolnego kodu poprzez HTML i skrypt w samorozpakowującym się folderze, który odwołuje się do pliku wykonywalnego wewnątrz folderu. Plik ten jest automatycznie uruchamiany, gdy użytkownik uzyskuje dostęp do folderu.

W QwikMail SMTP (qwik-smtpd) w wersji 0.3 i wcześniejszych występuje podatność na atak typu format string. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w tablicy clientRcptTo oraz zmiennych Received i messageID.

Klient Spy Sweeper Enterprise (SpySweeperTray.exe) w WebRoot Spy Sweeper przed wersją 2.0 nie obniża uprawnień podczas korzystania z funkcji pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Klient fat Web Services dla serwera BEA WebLogic i Express 7.0 SP4 oraz wcześniejszych wersji, przy użyciu dwukierunkowego SSL i wielu certyfikatów do połączenia z tym samym adresem URL, może używać nieprawidłowej tożsamości po pierwszym połączeniu, co może umożliwić użytkownikom uzyskanie przywilejów.

Serwer SSL w oprogramowaniu HP Web-enabled Management Software w wersjach od 5.0 do 5.92, z włączonym dostępem anonimowym, umożliwia zdalnym atakującym kompromitację zaufanych certyfikatów poprzez przesyłanie własnych certyfikatów.

Nieznana podatność w Sysbotz SimpleData 4.0.1 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie dostępu poprzez spreparowany URL oraz określony cookie.

Interfejs zarządzania w routerach ADSL Edimax AR-6004 wykorzystuje domyślną nazwę użytkownika i hasło, które są również widoczne jako domyślny tekst logowania. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

W swnet.dll w YaSoft Switch Off w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr wiadomości w akcji SendMsg do action.htm.

Podatność na przejście katalogu w serwerze FTP Net2Soft Flash w wersji 1.0 umożliwia zdalnym atakującym odczyt i tworzenie dowolnych plików za pomocą sekwencji /.. (ukośnik kropka kropka).

W module Recenzji w PHP-Nuke w wersjach od 6.0 do 7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

W podatności CVE-2004-2700 w AspDotNetStorefront 3.3 występuje nieograniczona możliwość przesyłania plików, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie dowolnych plików z rozszerzeniami wykonywalnymi przez stronę admin/images.aspx.

Podatność typu SQL injection w kodzie zwrotnym Authorize.net (subscriptions/authorize.php) w Jelsoft vBulletin w wersjach od 3.0 do 3.0.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr x_invoice_num. Problem ten może być związany z CVE-2006-4267.