Katalog podatności CVE

Podatność na atak typu format string w funkcji nn_exitmsg w wersjach nn od 6.6.0 do 6.6.3 umożliwia zdalnym serwerom NNTP wykonanie dowolnego kodu poprzez wykorzystanie format stringów w odpowiedziach serwera.

Punkt dostępowy D-Link DWL-900AP+ w wersjach 2.1 i 2.2 pozwala zdalnym atakującym na dostęp do serwera TFTP bez uwierzytelnienia, co umożliwia odczytanie pliku config.img. Plik ten zawiera wrażliwe informacje, takie jak hasło administratora, klucze szyfrowania WEP oraz informacje o konfiguracji sieci.

EZloader w ChaiVM dla drukarek HP Color LaserJet 4500, 4550 oraz HP LaserJet 4100 i 8150 nie weryfikuje poprawnie podpisów JAR dla nowych usług, co umożliwia lokalnym użytkownikom ładowanie nieautoryzowanych usług Chai.

MidiCart PHP, PHP Plus i PHP Maxi umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików PHP poprzez bezpośrednie żądanie do admin/upload.php lub (2) dostęp do wrażliwych informacji poprzez bezpośrednie żądanie do admin/credit_card_info.php.

Moduł RPC w Webmin od wersji 0.21 do 0.99, zainstalowany bez uprawnień roota lub administratora, umożliwia zdalnym atakującym odczyt i zapis dowolnych plików oraz wykonywanie dowolnych poleceń za pomocą żądań remote_foreign_require i remote_foreign_call.

W wersjach NEC SOCKS5 1.0 r11 i wcześniejszych występuje błąd przepełnienia bufora typu off-by-one, który pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę hosta.

Nieokreślona podatność w pprosetup w Sun PatchPro 2.0 związana z 'niebezpiecznym używaniem plików tymczasowych'.

W GTetrinet w wersji 0.4.3 i wcześniejszych występuje kilka przepełnień bufora w funkcjach tetrinet_inmessage, speclist_add oraz config-getthemeinfo. Te luki umożliwiają zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Podatność SQL injection w ASP Client Check (ASPCC) w wersjach 1.3 i 1.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie nieautoryzowanego dostępu poprzez pole hasła.

Skrypt cvsupd.sh w CVSup 1.2 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień poprzez atak symlink na plik /var/tmp/cvsupd.out.

Przepełnienie bufora w hotfoon4.exe w Hotfoon 4.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez URL zawierający długi numer telefonu głosowego.

Serwer pocztowy Gordano Messaging Server (GMS) Mail 8 (znany również jako NTMail) filtruje wiadomości e-mail tylko dla pierwszego odbiorcy, co pozwala zdalnym atakującym na ominięcie filtrów JUCE poprzez wysłanie wiadomości do więcej niż jednego użytkownika na serwerze GMS.

site_searcher.cgi w Super Site Searcher umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze page.

Narzędzie ping w pliku networking_utils.php w Sourcecraft Networking_Utils 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie metaznaków powłoki w argumencie nazwy domeny lub adresu IP.

Przepełnienie bufora w GoAhead WebServer 2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie HTTP GET zawierające dużą liczbę podkatalogów.

W funkcji bttv_read w sterowniku bttv (bttv-driver.c) w jądrze Linux przed wersją 2.4.20 występuje przepełnienie signed integer. Skutki oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w przykładowej stronie query.xsql w Oracle 9i Application Server (9iAS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sql.

Dispair w wersjach 0.1 i 0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez określone pola formularzy.

W pliku secure_inc.php w PhotoDB 1.4 zdalni atakujący mogą obejść uwierzytelnianie, wykorzystując URL z dużym parametrem Time, niepustymi parametrami rmtusername i rmtpassword oraz parametrem accesslevel, który jest niższy od poziomu dostępu żądanej strony.

Funkcjonalność podglądu plików w Sketch w wersji 0.6.12 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w nazwie pliku pliku EPS.