Katalog podatności CVE

Podatność typu cross-site scripting (XSS) w pliku error.asp dla Plumtree Corporate Portal w wersjach od 3.5 do 4.5 umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez parametr 'Description'.

W pliku index.php w PHP-Nuke w wersji 5.3.1 i wcześniejszych, a być może także w innych wersjach przed 5.5, istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL do złośliwego kodu w parametrze pliku.

Microsoft Outlook 2000 i 2002, gdy jest skonfigurowany do używania Microsoft Word jako edytora wiadomości e-mail, nie blokuje skryptów używanych podczas edytowania wiadomości w formacie HTML lub Rich Text Format (RTF). To może umożliwić zdalnym atakującym wykonanie dowolnych skryptów poprzez wiadomość e-mail, którą użytkownik przekaże lub na którą odpowie.

Skrypt retrieve_password.pl w DCForum 6.x i 2000 generuje przewidywalne nowe hasła na podstawie sessionID, co umożliwia zdalnym atakującym żądanie nowego hasła w imieniu innego użytkownika oraz obliczenie nowego hasła dla tego użytkownika na podstawie sessionID.

Infopop UBB.Threads w wersji 5.4 oraz Wired Community Software WWWThreads w wersjach od 5.0 do 5.0.9 umożliwiają zdalnym atakującym przesyłanie dowolnych plików poprzez użycie nazwy pliku, która zawiera akceptowane rozszerzenie, ale kończy się innym rozszerzeniem.

Przepełnienie bufora w Real Networks RealPlayer 8.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wartość długości nagłówka, która przekracza rzeczywistą długość nagłówka.

PhpSmsSend w wersji 1.0 zawiera podatność w pliku phpsmssend.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wiadomość SMS zawierającą metaznaki powłoki.

Podatność CVE-2002-0210 dotyczy narzędzia Backup and Restore Utility (BRU) w wersji 17.0 od TOLIS Group, które pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/brutest.$$.

Podatność typu format string w (1) sastcpd w SAS/Base 8.0 i 8.1 oraz (2) objspawn w SAS/Integration Technologies 8.0 i 8.1 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń.

Przepełnienie bufora w mIRC w wersji 5.91 i wcześniejszych umożliwia zdalnemu serwerowi wykonanie dowolnego kodu na kliencie poprzez długą nazwę użytkownika.

Etype Eserv 2.97 umożliwia zdalnym atakującym przekierowywanie ruchu do innych witryn za pomocą komendy PORT, co jest znane jako 'FTP bounce'.

Przepełnienie bufora w (1) sastcpd w SAS/Base 8.0 i 8.1 oraz (2) objspawn w SAS/Integration Technologies 8.0 i 8.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez dużą argumentację wiersza poleceń.

Funkcja trybu bezpiecznego (safe_mode) w PHP od wersji 3.0 do 4.1.0 pozwala atakującym z dostępem do bazy danych MySQL na obejście ograniczeń dostępu trybu bezpiecznego oraz na odczyt dowolnych plików za pomocą poleceń SQL 'LOAD DATA INFILE LOCAL'.

Przepełnienie bufora w narzędziu sar dla OpenServer 5.0.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -o.

Funk Software Proxy Host w wersjach 3.x przed 3.09A tworzy Named Pipe, który nie wymaga uwierzytelnienia i jest zainstalowany z niebezpieczną kontrolą dostępu. To umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom korzystanie z narzędzi konfiguracyjnych Proxy Host i uzyskanie uprawnień.

Przepełnienie bufora w mechanizmie transferu kodowania chunked w serwerze Internet Information Server (IIS) 4.0 i 5.0 w Active Server Pages umożliwia atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.

Przepełnienie bufora w mechanizmie transferu danych ASP w Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie kodu. Jest to wariant przepełnienia bufora związanego z kodowaniem chunked, odkryty przez Microsoft.

Przepełnienie bufora w rozszerzeniu ISAPI ism.dll, które implementuje skrypty HTR w serwerze Internet Information Server (IIS) 4.0 i 5.0, umożliwia atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez żądania HTR z długimi nazwami zmiennych.

Podatność typu cross-site scripting w aplikacji analog przed wersją 5.22 umożliwia zdalnym atakującym wykonanie skryptu Javascript poprzez żądanie HTTP zawierające ten skrypt. Skrypt jest zapisywany w dzienniku webowym i nie jest odpowiednio filtrowany przez analog podczas wyświetlania.

Przepełnienie bufora w funkcji ASP Server-Side Include w IIS 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie nazwy plików.