Katalog podatności CVE

Implementacja powiadomień e-mail w HP Linux Imaging and Printing (HPLIP) w wersji 1.6.7 pozwala lokalnym użytkownikom na uzyskanie uprawnień oraz wysyłanie wiadomości e-mail z konta root. Problem wynika z nieprawidłowej walidacji URI urządzenia powiązanego z wiadomością o zdarzeniu.

W Joomla! w wersjach od 1.5 do 1.5.5 występuje luka w pliku components/com_user/models/reset.php, która nieprawidłowo weryfikuje tokeny resetowania. Umożliwia to zdalnym atakującym zresetowanie hasła dla 'pierwszego aktywnego użytkownika' (najniższe ID), zazwyczaj dla administratora.

W TIBCO Hawk występują wielokrotne przepełnienia bufora w bibliotekach AMI C (libtibhawkami) oraz Hawk HMA (tibhawkhma). Te podatności mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną wiadomość.

Podatność SQL injection w pliku browsecats.php w PozScripts Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż CVE-2008-3672.

Podatność typu SQL injection w pliku comments.php w skrypcie PHP ZeeScripts Reviews Opinions Rating Posting Engine (ZeeReviews) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

Podatność typu SQL injection w pliku showcategory.php w PozScripts Classified Ads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż w przypadku CVE-2008-3673.

Podatność SQL injection w pliku ugroups.php w skrypcie PozScripts TubeGuru Video Sharing umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru UID.

W pliku ftpd.c w wersji wu-ftpd 2.4.2 oraz ftpd w HP HP-UX B.11.11, w przypadku nieprawidłowej konfiguracji systemu operacyjnego, użytkownik FTP może otrzymać uid 0, co pozwala na uzyskanie uprawnień przez zdalnych atakujących. Problem ten występuje, gdy uwierzytelnianie PAM jest skuteczne, mimo braku wpisu passwd dla użytkownika.

Nieokreślona podatność w systemach Sun Solaris 10 i OpenSolaris przed wersją snv_96 pozwala atakującym zależnym od kontekstu na wywołanie odmowy usługi (panic) poprzez stworzenie spreparowanego pliku i użycie wywołania systemowego sendfilev. Przykład stanowi plik serwowany przez serwer WWW Apache 2.2.x z włączoną opcją EnableSendFile.

Podatność w systemie Event System w Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold i SP1 oraz Server 2008 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie subskrypcji zdarzeń, które jest używane do uzyskania dostępu do tablicy wskaźników funkcji.

Microsoft Internet Explorer 6 i 7 uzyskuje dostęp do niezainicjowanej pamięci, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez nieznane wektory, znane jako 'Vulnerability of HTML Object Memory Corruption'.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezainicjowanej pamięci, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Jest to inna podatność niż CVE-2008-2254, znana jako 'Vulnerability of HTML Object Memory Corruption'.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezainicjowanej pamięci w określonych warunkach, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Problem ten jest związany z obiektami dokumentów 'dodawanymi w określonej kolejności'.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 uzyskuje dostęp do niezinicjalizowanej pamięci w określonych warunkach, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu. Problem ten dotyczy obiektów dokumentów, które są 'dodawane w określonej kolejności' z 'konkretnymi funkcjami' wykonywanymi na tych obiektach.

Microsoft Internet Explorer w wersjach 5.01, 6 i 7 nieprawidłowo obsługuje obiekty, które zostały niewłaściwie zainicjowane lub usunięte. To może umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu.

Microsoft Internet Explorer 6 i 7 nie przeprowadza odpowiedniej walidacji argumentów podczas podglądu wydruku, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów. Jest to znane jako 'Vulnerability in HTML Component Handling'.

System zdarzeń w Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP1 i SP2, Vista Gold oraz SP1, a także Server 2008 nieprawidłowo weryfikuje subskrypcje użytkowników, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez spreparowane żądanie subskrypcji zdarzenia.

W TikiWiki CMS/Groupware przed wersją 2.0 występuje wiele nieokreślonych podatności, których wpływ i wektory ataku są nieznane.

Wielokrotne nieokreślone podatności w Horde Groupware Webmail przed wersją 1.1.1 (final) mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'nieodfiltrowanym wyjściem', prawdopodobnie związanym z atakami typu cross-site scripting (XSS), w (1) przeglądarce obiektów oraz (2) widoku kontaktów.

W pliku src/racoon/handler.c w narzędziach ipsec-tools, racoon nie usuwa 'osieroconego uchwytu ph1' (faza 1) po jego zainicjowaniu zdalnie. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów).