Katalog podatności CVE

Podatność w fasttrack p2p, używanym w aplikacjach takich jak KaZaA, grokster i morpheus, pozwala zdalnym atakującym na podszywanie się pod innych użytkowników poprzez modyfikację nazwy użytkownika oraz informacji o sieci w nagłówku wiadomości.

Windows Media Player (WMP) w wersji 8.00.00.4477, a być może także inne wersje, automatycznie wykrywa i wykonuje pliki .wmf oraz inne treści, nawet gdy rozszerzenie pliku lub typ treści tego nie wskazują. Może to ułatwić atakującym przeprowadzanie nieautoryzowanych działań za pomocą złośliwych plików zawierających treści .wmf.

Przepełnienie bufora w serwerze FTP Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenie LIST zawierające dużą liczbę znaków /, *, oraz ..

Przepełnienie bufora w serwerze WWW Galacticomm Worldgroup w wersji 3.20 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Wersje xtell (xtelld) 1.91.1 i wcześniejsze oraz 2.x przed 2.7 zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez długą nazwę hosta DNS, długi ciąg AUTH lub określone dane w żądaniu xtell.

Podatność typu cross-site scripting w Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Forums 2000 za pomocą JavaScriptu w tagu IMG.

Podatność typu cross-site scripting w Ikonboard 3.0.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Ikonboard oraz kradzież ciasteczek za pomocą JavaScript w tagu IMG.

W BadBlue przed wersją 1.6.1 beta występuje podatność na ataki typu cross-site scripting, która pozwala zdalnym atakującym na wykonanie dowolnych skryptów oraz potencjalnie dodatkowych poleceń za pomocą URL zawierającego JavaScript.

Przepełnienie bufora w serwerze IMAP Uniwersytetu Waszyngtona (uw-imapd) w wersjach imap-2001 i imap-2001a oraz wcześniejszych, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie żądanie BODY.

Greymatter w wersji 1.21c i wcześniejszych z włączoną funkcją Bookmarklet umożliwia zdalnym atakującym odczytanie hasła w postaci niezaszyfrowanej oraz uzyskanie uprawnień administratora poprzez odgadnięcie nazwy pliku gmrightclick-*.reg, który zawiera nazwę użytkownika i hasło w postaci niezaszyfrowanej.

Podsystem debugowania smss.exe w systemach Windows NT i Windows 2000 nieprawidłowo uwierzytelnia programy łączące się z innymi programami, co pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora lub SYSTEM poprzez duplikację uchwytu do uprzywilejowanego procesu.

Yahoo! Messenger 4.0 przesyła hasła użytkowników w postaci niezaszyfrowanej, co może umożliwić zdalnym atakującym przejęcie uprawnień innych użytkowników poprzez podsłuchiwanie.

Przepełnienie bufora w Yahoo! Messenger 5.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą wiadomość lub pole IMvironment.

Podatność typu cross-site scripting w pliku edituser.php dla pforum w wersji 1.14 i wcześniejszych umożliwia zdalnym atakującym wykonanie skryptu i kradzież ciasteczek od innych użytkowników za pomocą JavaScript w nazwie użytkownika.

Przepełnienia bufora w demonie CFS (cfsd) przed wersją 1.3.3-8.1 oraz w wersjach 1.4x przed 1.4.1-5 umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Przełącznik HP Procurve 4000M działający na oprogramowaniu C.08.22 i C.09.09 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez skanowanie portów adresu IP zarządzania, co prowadzi do wyłączenia usługi telnet.

Komponent ActiveX Gator (IEGator.dll) w wersji 3.0.6.1 umożliwia zdalnym stronom internetowym instalację dowolnego oprogramowania poprzez określenie pliku instalacyjnego Trojana Gator (setup.ex_) w parametrze src.

Podatność na atak typu cross-site scripting w Cobalt RAQ 4 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników Cobalt poprzez JavaScript w adresie URL do (1) service.cgi lub (2) alert.cgi.

Podatność na atak typu cross-site scripting (XSS) w eXtreme message board (XMB) w wersji 1.6x i wcześniejszych umożliwia zdalnym atakującym wykonanie skryptu jako inny użytkownik XMB poprzez wstawienie skryptu do tagu IMG.

Przepełnienie bufora w serwerze WWW Essentia w wersji 2.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego adresu URL.