Katalog podatności CVE

W AIM.DLL w Cerulean Studios Trillian przed wersją 3.1.10.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez długą wartość atrybutu w tagu FONT w wiadomości.

Nieokreślona podatność w Cisco Unified Customer Voice Portal (CVP) 4.0.x przed 4.0(2)_ES14, 4.1.x przed 4.1(1)_ES11 oraz 7.x przed 7.0(1) umożliwia zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora tworzenie, modyfikowanie lub usuwanie konta superużytkownika.

W usłudze serwera WWW w IBM Lotus Domino przed wersją 7.0.3 FP1 oraz 8.x przed wersją 8.0.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Accept-Language w żądaniu HTTP.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine (SCE) 3.0.x przed wersją 3.0.7 oraz 3.1.x przed wersją 3.1.0, a także w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria interfejsu zarządzania) poprzez ruch SSH podczas operacji zarządzania, co wywołuje 'nielegalne operacje I/O'.

Podatność SQL injection w pliku showQAnswer.asp w How2ASP.net Webboard 4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru qNo.

W wyniku wycieku pamięci w pewnej łatce Red Hat, zastosowanej w vsftpd 2.0.5 na systemach Red Hat Enterprise Linux 5 oraz Fedora 6 do 8, a także na Foresight Linux i urządzeniach rPath, zdalni atakujący mogą spowodować odmowę usługi poprzez dużą liczbę poleceń CWD.

Serwer SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8 jest podatny na ataki, które mogą prowadzić do odmowy usługi poprzez wysoką liczbę prób logowania. Atakujący mogą spowodować restart urządzenia lub awarię demona.

Podatność SQL injection w pliku index.php w FicHive 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category w akcji Fiction, co może być związane z plikiem sources/fiction.class.php.

Nieokreślona podatność w serwerze SSH w Cisco Service Control Engine przed wersją 3.1.6 oraz w Icon Labs Iconfidant SSH przed wersją 2.3.8, umożliwia zdalnym atakującym spowodowanie odmowy usługi (niestabilność urządzenia) poprzez 'poświadczenia SSH, które próbują zmienić metodę uwierzytelniania'.

Podatność SQL injection w pliku glossaire.php w ACGV News 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wiele nieokreślonych podatności w serwerze SSH w Cisco IOS 12.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) za pomocą nieznanych wektorów.

Nieokreślona podatność w stunnel przed wersją 4.23, działającym jako usługa na systemie Windows, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Podatność na przejście do katalogu w dodatku FireFTP przed wersją 0.98.20080518 dla Firefoksa pozwala zdalnym serwerom FTP na tworzenie lub nadpisywanie dowolnych plików za pomocą sekwencji ..\ w odpowiedziach na polecenia MLSD i LIST. Jest to powiązany problem z CVE-2002-1345.

Podatność na wstrzyknięcie SQL w pliku thread.php w AlkalinePHP w wersji 0.80.00 beta i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Funkcja _gnutls_recv_client_kx_message w libgnutls przed wersją 2.2.4 przetwarza wiadomości Client Hello w ramach wiadomości TLS, nawet po przetworzeniu jednej z nich. To umożliwia zdalnym atakującym wywołanie odmowy usługi (NULL dereference i awaria) poprzez wiadomość TLS zawierającą wiele wiadomości Client Hello.

Wielokrotne przepełnienia bufora w funkcjach xdr w serwerze CA BrightStor ARCServe Backup 11.0, 11.1 i 11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Przykładem jest przepełnienie bufora oparte na stosie spowodowane długim parametrem przekazywanym do funkcji xdr_rwsstring.

Podatność SQL injection w pliku play.php w EntertainmentScript 1.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

SubSonic umożliwia zdalnym atakującym obejście limitów rozmiaru strony i spowodowanie odmowy usługi (zużycie CPU) poprzez ustawienie indeksu strony (znanego również jako numer strony danych) na -1.

Podatność CVE-2008-2396 dotyczy zdalnego włączenia pliku w PHP w index.php systemu CMS microSSys Wajox Software w wersji 1.5 i wcześniejszych, gdy opcja register_globals jest włączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w dowolnym elemencie parametru tablicy PAGES.

Funkcja _gnutls_server_name_recv_params w libgnutls przed wersją 2.2.4 nieprawidłowo oblicza liczbę nazw serwerów w wiadomości TLS 1.0 Client Hello, co może prowadzić do awarii lub potencjalnego wykonania dowolnego kodu. Problem ten wynika z zerowej wartości długości nazw serwerów, co prowadzi do przepełnienia bufora w funkcji pack_security_parameters.