Katalog podatności CVE

Interfejs webmail dla Ipswitch IMail 7.04 i wcześniejszych wersji pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (crash) poprzez nazwę skrzynki pocztowej zawierającą dużą liczbę kropek lub innych znaków, co może prowadzić do przepełnienia bufora i potencjalnego wykonania dowolnego kodu.

Przepełnienie bufora w Web Calendar w Ipswitch IMail 7.04 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Ipswitch IMail w wersji 7.04 i wcześniejszych przechowuje identyfikator sesji użytkownika w URL, co może umożliwić zdalnym atakującym przejęcie sesji poprzez uzyskanie tego URL, na przykład za pomocą wiadomości e-mail w formacie HTML, która powoduje wysłanie Referrera do URL kontrolowanego przez atakującego.

Ipswitch IMail w wersji 7.04 i wcześniejszych używa przewidywalnych identyfikatorów sesji do uwierzytelniania, co umożliwia zdalnym atakującym przejęcie sesji innych użytkowników.

Podatność w Advanced Poll przed wersją 1.61 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ustawienie parametru logged_in, gdy używana jest baza danych w formie pliku płaskiego.

Zope w wersjach przed 2.2.4 pozwala na obejście zabezpieczeń przez częściowo zaufanych użytkowników, którzy mogą uzyskać dostęp do niektórych metod za pomocą atrybutu fmt w tagach dtml-var.

Zope w wersjach przed 2.2.4 pozwala na obejście zabezpieczeń przez częściowo zaufanych użytkowników, którzy mogą uzyskać dostęp do niektórych metod za pomocą atrybutu fmt w tagach dtml-var.

Moduł podstawowego bezpieczeństwa (BSM) dla systemów Solaris 2.5.1, 2.6, 7 i 8 nie rejestruje dostępu anonimowego do FTP, co umożliwia zdalnym atakującym ukrywanie swoich działań, szczególnie gdy niektóre pliki audytu BSM nie są obecne w katalogu głównym FTP.

Przepełnienie bufora w bazie danych Progress w wersjach 8.3D i 9.1C umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie wpisy w plikach określonych przez zmienne środowiskowe PROMSGS lub PROTERMCAP.

Implementacja PAM w /bin/login pakietu util-linux przed wersją 2.11 powoduje, że wpis hasła jest nadpisywany w trakcie wielu wywołań PAM. Może to skutkować ujawnieniem danych uwierzytelniających jednego użytkownika innemu użytkownikowi, szczególnie w przypadku użycia niektórych modułów PAM, takich jak pam_limits.

sendmessage.cgi w W3Mail 1.0.2, a być może także inne programy CGI, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w dowolnym polu na stronie 'Compose Message'.

Symantec LiveUpdate przed wersją 1.6 nie stosuje kryptografii do zapewnienia integralności plików pobieranych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spoofing DNS strony update.symantec.com.

Przepełnienie bufora w bazie danych Progress w wersjach 8.3D i 9.1C może umożliwić lokalnemu użytkownikowi wykonanie dowolnego kodu poprzez różne komponenty, takie jak _proapsv, _mprosrv, _mprshut, orarx, sqlcpp, _probrkr, _sqlschema i _sqldump.

Przepełnienie bufora w demonie drukarki linii BSD (in.lpd lub lpd) w różnych systemach operacyjnych opartych na BSD umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niekompletną pracę drukowania, a następnie żądanie wyświetlenia kolejki drukarki.

Skrypt PHP Bharat Mediratta Gallery w wersji przed 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez dołączanie plików z zdalnych witryn internetowych, modyfikując zmienną includedir w żądaniu HTTP.

Skrypt pSlash PHP w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez dołączanie plików z zdalnych witryn, wykorzystując żądanie HTTP, które modyfikuje zmienną includedir.

Skrypt Phormation PHP w wersji 0.9.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnego kodu poprzez dołączanie plików z zdalnych witryn, wykorzystując żądanie HTTP, które modyfikuje zmienną phormationdir.

Skrypt AWOL PHP umożliwia zdalnym atakującym dołączenie dowolnych plików z zdalnych witryn internetowych poprzez żądanie HTTP, które ustawia zmienną includedir.

Skrypt myphpPagetool w wersji 0.4.3-1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dołączenie plików z zdalnych witryn, wykorzystując żądanie HTTP, które modyfikuje zmienną includedir.

Skrypt Phorecast PHP w wersji przed 0.40 umożliwia zdalnym atakującym dołączanie dowolnych plików z zdalnych witryn internetowych poprzez żądanie HTTP, które ustawia zmienną includedir.