Katalog podatności CVE

Przepełnienie bufora w mIRC w wersji 6.0.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg wartości $asctime.

Podatność na wstrzykiwanie SQL w pliku search.php dla L-Forum 2.40 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wyszukiwania.

W L-Forum w wersji 2.40 i wcześniejszych występuje podatność na ataki typu cross-site scripting, gdy opcja 'Włącz HTML w wiadomościach' jest wyłączona. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnych skryptów lub kodu HTML poprzez pola wiadomości, takie jak 'Od', 'E-Mail' i 'Temat'.

Podatność typu cross-site scripting w L-Forum 2.40 i wcześniejszych wersjach, gdy opcja 'Włącz HTML w wiadomościach' jest włączona, pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów lub HTML poprzez pola wiadomości, w tym (1) Od, (2) E-Mail, (3) Temat i (4) Treść.

Web Shop Manager w wersji 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu wyszukiwania.

Zapory sieciowe Symantec Raptor w wersjach 6.5 i 6.5.3, Enterprise Firewall 6.5.2 i 7.0, modele VelociRaptor 500/700/1000 oraz 1100/1200/1300, a także Gateway Security 5110/5200/5300 generują łatwe do przewidzenia początkowe numery sekwencyjne (ISN). To umożliwia zdalnym atakującym fałszowanie połączeń.

Podatność SQL injection w ttForum umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL oraz uzyskanie uprawnień administratora ttForum poprzez argument Ignorelist-Textfield na stronie Preferencje.

Klient IRC EPIC (EPIC4) w wersjach pre2.002, pre2.003 oraz prawdopodobnie późniejszych, umożliwia zdalnym złośliwym serwerom IRC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie CTCP z dużym pseudonimem, co prowadzi do błędnego obliczenia długości.

W ircII w wersji 20020912 występuje wiele przepełnień bufora, które mogą być wykorzystane przez złośliwe serwery IRC do wywołania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji takich jak ctcp_buffer, cannot_join_channel, status_make_printable oraz create_server_list.

Wielokrotne podatności typu off-by-one w Ethereal 0.9.11 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych dyssektorach, takich jak AIM, OSPF, PPTP i inne.

W pliku header.php w ttCMS w wersji 2.3 i wcześniejszych istnieje możliwość zdalnego wstrzyknięcia dowolnego kodu PHP przez atakujących. Wymaga to ustawienia parametru ttcms_user_admin na '1' oraz zmodyfikowania parametru admin_root, aby wskazywał na URL zawierający złośliwy skrypt header.inc.php.

Internet Explorer w wersjach 5.01, 5.5 i 6.0 pozwala zdalnym atakującym na obejście ograniczeń stref bezpieczeństwa i uruchomienie dowolnych programów poprzez dokument webowy zawierający dużą liczbę powtarzających się żądań file://, co prowadzi do otwarcia wielu okien dialogowych pobierania plików.

IPSec w systemie Mac OS X przed wersją 10.2.6 nieprawidłowo obsługuje niektóre przychodzące polityki bezpieczeństwa, które dopasowują się na podstawie portu. Może to pozwolić na ruch, który nie jest wyraźnie dozwolony przez te polityki.

Agent pocztowy FrontRange GoldMine w wersjach 5.70 i 6.00 przed 30503 wysyła bezpośrednio HTML do domyślnej przeglądarki bez ustawiania strefy bezpieczeństwa, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość renderowaną w IE w mniej bezpiecznej strefie.

Przepełnienie bufora w funkcji utmp_update w systemach Solaris od wersji 2.6 do 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota. Jest to inna podatność niż CVE-2003-1082.

Błędy związane z podpisem liczb całkowitych w kliencie POP3 dla Mirabilis ICQ Pro 2003a umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nagłówki (1) Temat lub (2) Data.

W pliku admin.php w miniPortail, zdalni atakujący mogą uzyskać uprawnienia administracyjne, ustawiając ciasteczko miniPortailAdmin na wartość 'adminok'.

Koncentratory Cisco VPN serii 3000 oraz Cisco VPN 3002 Hardware Client w wersjach 3.5.x do 4.0.REL, przy włączonym IPSec over TCP dla portu na koncentratorze, umożliwiają zdalnym atakującym dostęp do sieci prywatnej bez autoryzacji.

Kod walidacji kluczy w GnuPG przed wersją 1.2.2 nieprawidłowo ocenia ważność kluczy z wieloma identyfikatorami użytkowników, przypisując największą ważność najbardziej wiarygodnemu identyfikatorowi. To uniemożliwia GnuPG ostrzeganie użytkownika szyfrującego, gdy identyfikator użytkownika nie ma zaufanej ścieżki.

Przepełnienie bufora w catmail dla ListProc w wersji 8.2.09 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość ULISTPROC_UMASK.