Katalog podatności CVE

Wielokrotne przepełnienia bufora w serwerze Jana Thomasa Haucka w wersjach 2.x do 2.2.1 oraz 1.4.6 i wcześniejszych, umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie numery wersji w żądaniach HTTP GET oraz odpowiedziach z serwerów POP3 i SMTP.

Podatność typu SQL injection w formularzu logowania oprogramowania LogiSense, w tym Hawk-i Billing, Hawk-i ASP oraz DNS Manager, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wprowadzenie kodu SQL w polu hasła.

Przepełnienie bufora w Ultrafunk Popcorn 1.20 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole Subject.

Podatność typu cross-site scripting w domyślnym skrypcie błędu HTTP 500 (500error.jsp) w Macromedia Sitespring 1.2.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego poprzez link do 500error.jsp z odpowiednim parametrem et.

Cisco IOS w wersjach od 12.0 do 12.2, obsługując SSH, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie dużego pakietu, który wykorzystuje przepełnienie detekcji ataków CRC32 w SSH.

Przepełnienie bufora w programie CGI rwcgi60 dla Oracle Reports Server 6.0.8.18.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr nazwy bazy danych.

Netscape 6.2.3 i wcześniejsze wersje oraz Mozilla 1.0.1 umożliwiają zdalnym atakującym uszkodzenie pamięci sterty i wykonanie dowolnego kodu poprzez obraz GIF o zerowej szerokości.

Drukarki HP JetDirect umożliwiają zdalnym atakującym uzyskanie hasła administratora dla usług (1) web i (2) telnet poprzez żądanie SNMP do zmiennej (.iso.3.6.1.4.1.11.2.3.9.4.2.1.3.9.1.1.0.

none.php w SunPS iRunbook 2.5.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie absolutnej ścieżki w argumencie.

Przepełnienie bufora w serwerze WWW kluczy publicznych PGP przed wersją 0.9.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument wyszukiwania w funkcji lookup.

Przepełnienie bufora w sqlexec dla Informix SE-7.25 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową INFORMIXDIR.

Przepełnienie bufora w uucp w systemie Compaq Tru64/OSF1 3.x umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr wiersza poleceń źródła (-s).

CGIScript.net csNews.cgi pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu Perl poprzez użycie końcowych cudzysłowów i metaznaków w polach tekstowych funkcji 'Ustawienia zaawansowane'.

W podatności CVE-2002-1007 w systemie Blackboard 5 występują luki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie dowolnego skryptu webowego. Luki te są związane z parametrami course_id w linku do login.pl, CTID w ProcessInfo.cgi oraz Message w index.cgi.

Strona 'View Bugs' (view_all_bug_page.php) w Mantis 0.17.4a i wcześniejszych wersjach wyświetla podsumowania prywatnych błędów dla użytkowników, którzy nie mają dostępu do żadnych projektów.

Serwer WWW LocalWEB2000 w wersji 2.1.0 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do zastrzeżonych plików poprzez użycie adresu URL zawierającego katalog '/./'.

Usługa FTP w zaporze ogniowej Watchguard Soho Firewall w wersji 5.0.35a pozwala zdalnym atakującym na uzyskanie uprawnień przy poprawnym haśle, ale niepoprawnej nazwie użytkownika.

Wielokrotne podatności typu cross-site scripting w Voxel Dot Net CBMS w wersji 0.7 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników CBMS.

modsecurity.php w wersji 1.10 i wcześniejszych, w phpWebSite w wersji 0.8.2 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu źródłowego PHP poprzez parametr inc_prefix wskazujący na złośliwy kod.

Przepełnienie bufora w dxterm umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -xrm.