Katalog podatności CVE

Wielokrotne podatności typu cross-site scripting w Voxel Dot Net CBMS w wersji 0.7 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników CBMS.

Netscape 6.2.3 i wcześniejsze wersje oraz Mozilla 1.0.1 umożliwiają zdalnym atakującym uszkodzenie pamięci sterty i wykonanie dowolnego kodu poprzez obraz GIF o zerowej szerokości.

Przepełnienie bufora w dxterm umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -xrm.

Przepełnienie bufora w wtyczce Jabber dla klienta Gaim przed wersją 0.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w programie CGI rwcgi60 dla Oracle Reports Server 6.0.8.18.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr nazwy bazy danych.

Strona 'View Bugs' (view_all_bug_page.php) w Mantis 0.17.4a i wcześniejszych wersjach wyświetla podsumowania prywatnych błędów dla użytkowników, którzy nie mają dostępu do żadnych projektów.

none.php w SunPS iRunbook 2.5.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie absolutnej ścieżki w argumencie.

Przepełnienie bufora w serwerze WWW kluczy publicznych PGP przed wersją 0.9.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument wyszukiwania w funkcji lookup.

Przepełnienie bufora w uucp w systemie Compaq Tru64/OSF1 3.x umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr wiersza poleceń źródła (-s).

W podatności CVE-2002-1007 w systemie Blackboard 5 występują luki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie dowolnego skryptu webowego. Luki te są związane z parametrami course_id w linku do login.pl, CTID w ProcessInfo.cgi oraz Message w index.cgi.

Usługa FTP w zaporze ogniowej Watchguard Soho Firewall w wersji 5.0.35a pozwala zdalnym atakującym na uzyskanie uprawnień przy poprawnym haśle, ale niepoprawnej nazwie użytkownika.

modsecurity.php w wersji 1.10 i wcześniejszych, w phpWebSite w wersji 0.8.2 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu źródłowego PHP poprzez parametr inc_prefix wskazujący na złośliwy kod.

Przepełnienie bufora w sqlexec dla Informix SE-7.25 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową INFORMIXDIR.

Wersje SquirrelMail 1.2.7 i wcześniejsze zawierają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów w kontekście innych użytkowników sieci. Ataki mogą być przeprowadzane poprzez pliki addressbook.php, options.php, search.php lub help.php.

Microsoft Visual FoxPro 6.0 nie rejestruje swoich powiązanych plików w Internet Explorer, co pozwala zdalnym atakującym na uruchamianie aplikacji Visual FoxPro bez ostrzeżenia poprzez HTML, który odwołuje się do specjalnie przygotowanych nazw plików.

Wordtrans w wersji 1.1pre8 i wcześniejszych w pakiecie wordtrans-web umożliwia zdalnym atakującym wykonanie dowolnego kodu lub przeprowadzenie ataków typu cross-site scripting poprzez określone parametry (prawdopodobnie 'dict') w skrypcie wordtrans.php.

Przepełnienie bufora w PGP Corporate Desktop 7.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zaszyfrowany dokument z długą nazwą pliku podczas jego deszyfrowania.

Wielokrotne podatności na wstrzykiwanie SQL w ezContents w wersji 1.41 i wcześniejszych umożliwiają zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Podatność formatu ciągu w kodzie allowuser modułu uwierzytelniania Stellar-X msntauth, dystrybuowanego w Squid 2.4.STABLE6 i wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciągi formatu w nazwie użytkownika, które nie są prawidłowo obsługiwane w wywołaniu syslog.

Przepełnienie bufora w narzędziu inc mail dla systemu Compaq Tru64/OSF1 3.x umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową MH.