Katalog podatności CVE

Funkcja set_time_limit w aplikacji Gallery przed wersją 1.4.4_p2 usuwa pliki, które nie są obrazami, z katalogu tymczasowego co 30 sekund po ich przesłaniu za pomocą save_photos.php. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów, zanim zostaną one usunięte, jeśli katalog tymczasowy znajduje się w katalogu głównym serwera WWW.

Nieznana podatność w stacji zarządzającej HP StorageWorks Command View XP 1.8B i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie ograniczeń dostępu.

Cisco Secure Access Control Server (ACS) w wersji 3.2(3) i wcześniejszych, skonfigurowany z anonimowym połączeniem w Novell Directory Services (NDS), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do klientów AAA poprzez puste hasło.

DansGuardian w wersji 2.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie reguły filtrowania rozszerzeń za pomocą zakodowanego w hex rozszerzenia lub kropki w nazwie pliku.

Interfejs logowania Transaction Language 1 (TL1) w urządzeniach Cisco ONS 15327 oraz 15454, w wersjach 4.6(0) i 4.6(1), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, gdy konto użytkownika jest skonfigurowane z pustym hasłem. Atakujący mogą zalogować się, używając hasła dłuższego niż 10 znaków.

Podatność na wstrzykiwanie SQL w plikach ttlast.php i last10.php w vBulletin 3.0.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fsel, co zostało zademonstrowane przy użyciu pliku last.php.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania digest w Pavuk 0.9.28-r2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Metoda addImage w pliku admin.class.php w aplikacji Image Gallery Web Application w wersji 0.9.10 nie sprawdza poprawnie nazw plików, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików.

W podatności CVE-2004-1403 w GNUBoard 3.39 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru doc w pliku index.php, wskazując na URL na zdalnym serwerze. To umożliwia zdalne wstrzyknięcie i wykonanie nieautoryzowanego kodu.

W Netcat dla systemu Windows w wersji 1.1 występuje przepełnienie bufora na stosie w pliku doexec.c, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten występuje, gdy program jest uruchamiany z opcją -e i otrzymuje długie polecenie DNS.

Mozilla Firefox 0.9.2 umożliwia stronom internetowym ustawianie ciasteczek dla krajowych domen najwyższego poziomu, takich jak .ltd.uk, .plc.uk i .sch.uk, co może pozwolić zdalnym atakującym na przeprowadzenie ataku na ustalenie sesji i przejęcie sesji HTTP użytkownika. Zgłoszono również, że wersja 2.x jest również podatna.

Przepełnienie bufora w funkcji WriteToLog dla konektorów serwera WWW JRun w wersjach 3.0 do 4.0, takich jak mod_jrun i mod_jrun20 dla Apache, z włączonym szczegółowym logowaniem, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole nagłówka HTTP Content-Type lub inne pola.

W systemach Linux przed wersją 2.6.8 występuje problem z niedoborem wartości całkowitych w regułach logowania zapory iptables. Zdalni atakujący mogą wykorzystać to, wysyłając źle sformatowany pakiet IP, co prowadzi do awarii aplikacji.

Star przed wersją 1.5_alpha46 nie obniża efektywnego identyfikatora użytkownika (euid) przed wywołaniem programów zewnętrznych, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez modyfikację zmiennej środowiskowej RSH, aby wskazywała na złośliwy program.

Podatność typu format string w SHOUTcast 1.9.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w adresie URL treści, co zostało zademonstrowane w części nazwy pliku .mp3.

Moduł bezpieczeństwa Linux Security Module (LSM) dla jądra Linux 2.6 nieprawidłowo obsługuje poświadczenia procesów uruchamianych przed załadowaniem modułu, co umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Przepełnienie bufora w pliku layer2.c w wersji 0.59r i prawdopodobnie 0.59s programu mpg123 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik (1) mp3 lub (2) mp2.

Wielokrotne podatności w dekoderach RLE (kodowanie długości uruchomienia) dla libtiff w wersji 3.6.1 i wcześniejszych, związane z przepełnieniami bufora i przepełnieniami liczb całkowitych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą plików TIFF.

W MMDF na systemach OpenServer 5.0.6 i 5.0.7 oraz prawdopodobnie innych systemach operacyjnych występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu, co zostało zademonstrowane za pomocą programu execmail.

Sendmail w wersji przed 8.12.3 na Debian GNU/Linux, przy użyciu sasl i sasl-bin, wykorzystuje skrypt konfiguracyjny z ustalonym nazwiskiem użytkownika i hasłem. Może to umożliwić zdalnym atakującym wykorzystanie Sendmail jako otwartego przekaźnika pocztowego do wysyłania wiadomości spamowych.