Katalog podatności CVE

WorkforceROI Xpede 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz odczytywanie, modyfikowanie lub kradzież danych uwierzytelniających z bazy danych za pomocą parametru Qry w skrypcie sprc.asp.

W bibliotece libnspd.a w AOLServer w wersjach od 3.0 do 3.4.2 występuje podatność na atak typu format string w funkcji Ns_PdLog. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez parametry Error lub Notice.

Przepełnienie bufora w funkcji Ns_PdLog w bibliotece daemon driver proxy dla zewnętrznej bazy danych (libnspd.a) w AOLServer 3.0 do 3.4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez parametry Error lub Notice.

PVote w wersji przed 1.9 pozwala zdalnym atakującym na zmianę hasła administratora oraz uzyskanie uprawnień poprzez bezpośrednie wywołanie pliku ch_info.php z parametrami newpass i confirm ustawionymi na nowe hasło.

Podatność typu cross-site scripting (XSS) w IcrediBB 1.1 Beta umożliwia zdalnym atakującym wykonanie dowolnego skryptu oraz kradzież ciasteczek innych użytkowników IcrediBB poprzez (1) tytuł lub (2) treść postów.

Przepełnienie bufora w Netscape 6 oraz Mozilla 1.0 RC1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę kanału w URI IRC.

FileSeek.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrach (1) head lub (2) foot.

WorkforceROI Xpede w wersji 4.1 pozwala zdalnym atakującym uzyskać uprawnienia administratora Xpede poprzez bezpośrednie żądanie HTTP do skryptu /admin/adminproc.asp, który nie wymaga podania hasła.

Przepełnienie bufora w WTRS_UI.EXE (WTX_REMOTE.DLL) dla WebTrends Reporting Center 4.0d umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET do katalogu /reports/.

Przepełnienie bufora w Flash OCX dla Macromedia Flash 6 w wersji 23 (6,0,23,0) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr filmu.

Przepełnienie bufora w kliencie FTP Matu w wersji 1.74 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długi baner '220'.

Podatność CVE-2002-0607 dotyczy Snitz Forums 2000 w wersji 3.3.03 i wcześniejszych, gdzie atakujący zdalnie mogą wykonać dowolny kod poprzez atak SQL injection na parametry M_NAME, UserName, FirstName, LastName lub INITIAL.

AOL Instant Messenger (AIM) umożliwia zdalnym atakującym kradzież plików, które są przesyłane do innych klientów, poprzez połączenie się z portem 4443 (połączenie bezpośrednie) lub portem 5190 (transfer plików) przed zamierzonym użytkownikiem.

Podatność CVE-2002-0613 dotyczy skryptu dnstools.php w DNSTools 2.0 beta 4 i wcześniejszych wersjach, który umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie parametrów user_logged_in lub user_dnstools_administrator.

Przepełnienie bufora w programie CGI Netwin WebNews w wersji 1.1 (Webnews.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument grupy.

Przepełnienie bufora w CodeBlue 4 i wcześniejszych wersjach, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w odpowiedzi SMTP.

W wersjach mpg321 przed 0.2.9 występują przepełnienia bufora, które mogą umożliwić lokalnym oraz potencjalnie zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w (1) opcji wiersza poleceń, (2) żądaniu HTTP lub (3) żądaniu FTP.

Podatność CVE-2002-0308 dotyczy pliku admin.asp w AdMentor 2.11, który umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez atak SQL injection na argumenty Login i Password.

Podatność w webtop w UnixWare 7.1.1 i Open UNIX 8.0.0 umożliwia lokalnym, a potencjalnie także zdalnym atakującym uzyskanie uprawnień roota poprzez wykorzystanie metaznaków powłoki w argumencie -c dla (1) scoadminreg.cgi lub (2) service_action.cgi.

Program CGI Netwin WebNews w wersji 1.1k zawiera kilka domyślnych nazw użytkowników oraz hasła w postaci niezaszyfrowanej, które nie mogą być usunięte przez administratora. To umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą kombinacji nazw użytkowników i haseł.