Katalog podatności CVE

Funkcja Pomocy HTML w systemach Microsoft Windows 98, 98 SE, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000 i Windows XP wykorzystuje lokalną strefę bezpieczeństwa komputera przy otwieraniu plików .chm z folderu Tymczasowe pliki internetowe. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomości HTML, które odwołują się do złośliwego pliku .chm.

Podatność CVE-2002-0709 dotyczy wstrzykiwania SQL w serwerze raportów internetowych SurfControl SuperScout WebFilter. Umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL za pomocą opcji RunReport w SimpleBar.dll oraz potencjalnie innych bibliotek DLL.

Przepełnienie bufora w PGP Corporate Desktop 7.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zaszyfrowany dokument z długą nazwą pliku podczas jego deszyfrowania.

Wordtrans w wersji 1.1pre8 i wcześniejszych w pakiecie wordtrans-web umożliwia zdalnym atakującym wykonanie dowolnego kodu lub przeprowadzenie ataków typu cross-site scripting poprzez określone parametry (prawdopodobnie 'dict') w skrypcie wordtrans.php.

Microsoft Visual FoxPro 6.0 nie rejestruje swoich powiązanych plików w Internet Explorer, co pozwala zdalnym atakującym na uruchamianie aplikacji Visual FoxPro bez ostrzeżenia poprzez HTML, który odwołuje się do specjalnie przygotowanych nazw plików.

Wersje SquirrelMail 1.2.7 i wcześniejsze zawierają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów w kontekście innych użytkowników sieci. Ataki mogą być przeprowadzane poprzez pliki addressbook.php, options.php, search.php lub help.php.

Przepełnienie bufora w TNS Listener dla serwera bazy danych Oracle 9i na systemach Windows oraz Oracle 8 na VM umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr SERVICE_NAME, który nie jest prawidłowo obsługiwany podczas zapisywania komunikatu o błędzie do pliku dziennika.

Domyślne listy kontroli dostępu (ACL) w bazie danych administracyjnej dla ZMerge 4.x i 5.x przyznają dowolnym użytkownikom (w tym anonimowym) dostęp na poziomie menedżera, co umożliwia im odczyt lub modyfikację skryptów importu/eksportu.

Podatność typu cross-site scripting w CiscoSecure ACS 3.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu lub HTML jako innych użytkowników sieciowych poprzez argument akcji w linku do setup.exe.

W MyHelpDesk 20020509 oraz prawdopodobnie w innych wersjach występują podatności typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptu jako inny użytkownik. Atak może być przeprowadzony poprzez pole 'Title' lub 'Description' podczas tworzenia nowego zgłoszenia przez asystenta wsparcia.

Przepełnienie bufora w narzędziu inc mail dla systemu Compaq Tru64/OSF1 3.x umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową MH.

Plik config_inc2.php w Mantis przed wersją 0.17.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub odczytanie dowolnych plików poprzez określone parametry oraz ciasteczka.

Wielokrotne podatności na wstrzykiwanie SQL w Mantis 0.17.2 i wcześniejszych wersjach, gdy magic_quotes_gpc nie jest włączone, umożliwiają zdalnym atakującym uzyskanie uprawnień lub wykonywanie nieautoryzowanych operacji na bazie danych poprzez zmodyfikowane pola formularzy, np. w account_update.php.

W DeepMetrix LiveStats w wersjach od 5.03 do 6.2.1 występuje podatność na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać dowolny skrypt jako użytkownik LiveStats, wykorzystując nieprzefiltrowane dane z (1) user-agent lub (2) referrer.

Cisco VPN 3000 Concentrator w wersjach 2.2.x oraz 3.x przed 3.5.2 umożliwia ograniczonym administratorom uzyskanie haseł certyfikatów, które są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML stron zarządzania certyfikatami.

Przepełnienie bufora w funkcji read_smtp_response w pliku protocol.c w libesmtp przed wersją 0.8.11 umożliwia zdalnemu serwerowi SMTP (1) wykonanie dowolnego kodu poprzez odpowiednią odpowiedź lub (2) spowodowanie odmowy usługi poprzez długie odpowiedzi serwera.

Wielokrotne podatności typu cross-site scripting w ezContents w wersji 1.41 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie skryptów oraz kradzież ciasteczek za pomocą funkcji dziennika i innych możliwości.

Datalex PLC BookIt! Consumer w wersjach przed 2.2 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w ciasteczkach, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez ataki typu Cross-site scripting lub sniffing.

Konsola administracyjna serwera Abyss Web Server w wersji 1.0.3 przed łatką 2 umożliwia zdalnym atakującym uzyskanie uprawnień oraz modyfikację konfiguracji serwera poprzez bezpośrednie żądania do plików CHL, takich jak srvstatus.chl, consport.chl, general.chl, srvparam.chl i advanced.chl.

W module wiki PHPWiki Postnuke występuje podatność na ataki typu cross-site scripting, która pozwala zdalnym atakującym na wykonanie skryptu jako inny użytkownik PHPWiki poprzez parametr pagename.