Katalog podatności CVE

Cisco Clean Access (CCA) w wersjach od 3.3.0 do 3.3.9, 3.4.0 do 3.4.5 oraz 3.5.0 do 3.5.3 nieprawidłowo autoryzuje użytkowników przy wywoływaniu metod API. Może to umożliwić zdalnym atakującym ominięcie kontroli bezpieczeństwa, zmianę przypisanej roli użytkownika lub rozłączenie użytkowników.

Wiele podatności związanych z dołączaniem plików w PHP w plikach (1) admin_o.php, (2) board_o.php, (3) dev_o.php, (4) file_o.php oraz (5) tech_o.php w PHPTB Topic Board 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr absolutepath.

Przepełnienie całkowite w pliku pcre_compile.c w Perl Compatible Regular Expressions (PCRE) przed wersją 6.2, używanym w wielu produktach, takich jak Python, Ethereal i PHP, umożliwia atakującym wykonanie dowolnego kodu poprzez wartości kwantyfikatorów w wyrażeniach regularnych, co prowadzi do przepełnienia bufora w stercie.

Nieznana podatność w pam_ldap przed wersją 180 nieprawidłowo obsługuje nową kontrolę polityki haseł, co może umożliwić atakującym uzyskanie przywilejów.

Przepełnienie bufora w grze Chris Moneymakera World Poker Championship 1.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez wprowadzenie zbyt długiego pseudonimu.

W PHPKit 1.6.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) letter w pliku login/member.php lub (2) im_receiver w pliku login/imcenter.php.

Podatność w Computer Associates (CA) Message Queuing (CAM / CAFT) w wersjach 1.05, 1.07 przed Build 220_13 oraz 1.11 przed Build 29_13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez sfałszowane pakiety CAFT.

Przepełnienie bufora w pliku JaguarEditControl.dll w Isemarket JaguarControl umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole Jtext.

Przepełnienie bufora w funkcji mutt_decode_xbit w pliku Handler.c dla Mutt 1.5.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu, prawdopodobnie z powodu interakcji z libiconv lub gettext.

W Zorum 3.5, plik gorum/prod.php pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze argv.

Nieznana podatność w serwerze WWW Xerox MicroServer w urządzeniach Document Centre 220 do 265, 332 i 340, 420 do 490 oraz 535 do 555 umożliwia zdalnym atakującym ominięcie uwierzytelniania.

W systemie Land Down Under (LDU) 800 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Producent zakwestionował te informacje, twierdząc, że zmienne są odpowiednio oczyszczane i żadna wersja LDU nie jest dotknięta.

nquser.php w Virtual Edge Netquery 3.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze host w zapytaniu dig.

W Elm 2.5 PL5 do PL7 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie w pliku expires.c. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając wiadomość e-mail z długim nagłówkiem Expires.

Przepełnienie bufora w funkcji Log-SCR w funkcji 'Log to Screen' w WinFtp Server 1.6.8 umożliwia zdalnym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie.

EMC Legato NetWorker, Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 6.0 do 7.2 nieprawidłowo weryfikują tokeny uwierzytelniające, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez modyfikację tokena uwierzytelniającego.

EMC Legato NetWorker, Sun Solstice Backup 6.0 i 6.1 oraz StorEdge Enterprise Backup 7.0 do 7.2 polegają na uwierzytelnianiu AUTH_UNIX, które opiera się na identyfikatorze użytkownika. To umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez fałszowanie nazwy użytkownika lub UID.

Przepełnienie bufora w usłudze Directory Services w systemach Mac OS X 10.3.9 i 10.4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu podczas procesu uwierzytelniania.

Safari w systemach Mac OS X 10.3.9 i 10.4.2, podczas renderowania plików Rich Text Format (RTF), może bezpośrednio uzyskiwać dostęp do adresów URL, pomijając normalne kontrole bezpieczeństwa. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

System Profiler w Mac OS X 10.4.2 oznacza urządzenie Bluetooth jako 'Wymaga uwierzytelnienia: Nie', nawet gdy użytkownik wybrał opcję 'Wymagaj parowania dla bezpieczeństwa'. Może to wprowadzać użytkowników w błąd co do obowiązujących ustawień.