Katalog podatności CVE

Podatność w Snitz Forums 3.4.03 i wcześniejszych wersjach umożliwia zdalnym atakującym resetowanie haseł i uzyskiwanie uprawnień innych użytkowników poprzez bezpośrednie żądanie do pliku password.asp z zmodyfikowanym identyfikatorem członka.

Baza danych Caché w wersji 5.x instaluje plik /cachesys/bin/cache z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację pliku cache i jego wykonanie za pomocą cuxs.

Przepełnienie bufora w WebAdmin.exe dla WebAdmin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania HTTP do WebAdmin.dll z długim argumentem USER.

Podatność typu format string w ezbounce w wersjach od 1.0 do 1.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą polecenia 'sessions'.

Przepełnienie bufora w funkcji ShellExecute w bibliotece SHELL32.DLL w systemie Windows 2000 przed SP4 może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez długi trzeci argument.

TUTOS 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie go za pomocą pliku file_new.php, a następnie bezpośredni dostęp do przesłanego kodu poprzez żądanie do repozytorium zawierającego ten kod.

Wielokrotne przepełnienia bufora w xgalaga w wersji 2.0.34 i wcześniejszych umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez długą zmienną środowiskową HOME.

Nieznana podatność w obsłudze IPv6 w systemie IRIX 6.5.19 powoduje, że narzędzie snoop przetwarza pakiety jako użytkownik root, co może prowadzić do nieznanych konsekwencji.

Moduł Tutorials 2.0 w XOOPS i E-XOOPS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku PHP bez typu MIME obrazu, a następnie bezpośredni dostęp do przesłanego pliku.

Przepełnienie bufora w funkcji WWWLaunchNetscape w programie Adobe Acrobat Reader (acroread) w wersji 5.0.7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .pdf zawierający długi link mailto.

Podatność typu SQL injection w module uwierzytelniania PostgreSQL (mod_sql_postgres) dla ProFTPD przed wersją 1.2.9rc1 umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL. Atakujący mogą obejść proces uwierzytelniania lub ukraść hasła poprzez manipulację nazwą użytkownika.

Podatność typu SQL injection w Cyberstrong eShop 4.2 i wcześniejszych wersjach umożliwia zdalnym atakującym kradzież informacji uwierzytelniających oraz uzyskanie uprawnień poprzez parametr ProductCode w plikach (1) 10expand.asp, (2) 10browse.asp i (3) 20review.asp.

W systemie Windows 2000 przed SP4 występuje przepełnienie bufora na stosie w Active Directory, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (restart) oraz potencjalnie wykonać dowolny kod, wysyłając zapytanie LDAP w wersji 3 z dużą liczbą operatorów 'AND' i 'OR'.

Snitz Forums w wersji 3.4.03 i wcześniejszych umożliwia atakującym uzyskanie uprawnień jako inny użytkownik poprzez kradzież i ponowne wykorzystanie zaszyfrowanego hasła po uzyskaniu ważnego identyfikatora sesji.

Instalacja Dantz Retrospect Client 5.0.540 na MacOS X 10.2.6, a być może także na innych wersjach, tworzy krytyczne katalogi i pliki z uprawnieniami do zapisu dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień innych użytkowników poprzez zastępowanie programów złośliwym kodem.

Baza danych Caché w wersji 5.x instaluje katalog /cachesys/csp z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu poprzez dodawanie skryptów po stronie serwera, które są uruchamiane z uprawnieniami roota.

Przepełnienie bufora w komponencie strumieniowania mediów dla rejestrowania żądań multicast w ISAPI dla funkcji rejestrowania Microsoft Windows Media Services (nsiislog.dll) w IIS 5.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą prośbę POST do nsiislog.dll.

Przepełnienie bufora w pliku search.cgi dla mnoGoSearch 3.2.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr tmplt.

Przepełnienie bufora w mikmod w wersji 3.1.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik archiwum zawierający plik z długą nazwą.

Funkcja tvb_get_nstringz0 w Ethereal 0.9.12 i wcześniejszych wersjach nieprawidłowo obsługuje bufor o zerowej długości, co może prowadzić do nieznanych konsekwencji.