Katalog podatności CVE

Klient FTP Bluetooth (BTFTP) w Nokia Affix w wersjach 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku polecenia PUT.

Interfejs użytkownika przeglądarki w Firefoxie przed wersją 1.0.5, Mozilli przed wersją 1.7.9 oraz Netscape 8.0.2 i 7.2 nie rozróżnia poprawnie zdarzeń generowanych przez użytkownika i nieufnych zdarzeń syntetycznych. To ułatwia zdalnym atakującym wykonywanie niebezpiecznych działań, które normalnie mogłyby być wykonane tylko ręcznie przez użytkownika.

W Jinzora 2.0.1 zidentyfikowano wiele nieznanych podatności, które mogą dotyczyć włączenia plików PHP. Ich wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w kliencie Bluetooth FTP (BTFTP) w Nokia Affix 2.1.2 i 3.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę pliku w udostępnianiu plików OBEX.

Firefox w wersjach przed 1.0.5 umożliwia zdalnym atakującym kradzież wrażliwych informacji poprzez otwarcie złośliwego linku w pasku bocznym przeglądarki, wykorzystując cel _search, a następnie wstrzykiwanie skryptu do innych stron za pomocą adresu URL typu data:.

Przeglądarki Firefox przed wersją 1.0.5, Thunderbird przed 1.0.5, Mozilla przed 1.7.9, Netscape 8.0.2 oraz K-Meleon 0.9 wykonują skrypty XBL, nawet gdy JavaScript jest wyłączony. To umożliwia zdalnym atakującym ominięcie tej ochrony.

Firefox w wersjach przed 1.0.5 umożliwia zdalnym atakującym kradzież informacji oraz potencjalne wykonanie dowolnego kodu. Atak polega na wykorzystaniu samodzielnych aplikacji, takich jak Flash i QuickTime, do otwierania adresów URL w formacie javascript:, co może prowadzić do wykonania kodu, jeśli aplikacja załadowuje adres URL z uprawnieniami chrome:.

Funkcja dispallclosed2 w pliku dispallclosed.pl dla wielu produktów USANet Creations umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze DISPCLOSED.

Firefox przed wersją 1.0.5 oraz Mozilla przed wersją 1.7.9 nieprawidłowo klonują obiekty bazowe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nawigację po łańcuchu prototypów w celu dotarcia do uprzywilejowanego obiektu.

Firefox przed wersją 1.0.5, Mozilla przed wersją 1.7.9 oraz Netscape 8.0.2 nieprawidłowo weryfikują powiązane typy nazw węzłów DOM w kontekście ich przestrzeni nazw. To umożliwia zdalnym atakującym modyfikację niektórych właściwości tagów, co może prowadzić do wykonania dowolnego skryptu lub kodu.

PhpAuction w wersji 2.5 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień innego użytkownika poprzez ustawienie ciasteczka PHPAUCTION_RM_ID na identyfikator użytkownika.

Podatność CVE-2005-2258 dotyczy Squito Gallery w wersji 1.33, gdzie występuje luka w pliku photolist.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem photoroot.

Funkcja saveProfile w PhpSlash 0.8.0 pozwala zdalnym atakującym na modyfikację dowolnych profili oraz uzyskanie przywilejów poprzez zmianę parametru author_id.

Podatność zdalnego dołączania plików w PHP w pliku secure.php w PHPSecurePages (phpSP) w wersji 0.28beta i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr cfgProgDir, będący wariantem CVE-2001-1468.

W PhpAuction 2.5 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na modyfikację zapytań SQL za pomocą parametru category w pliku adsearch.php.

W Microsoft Word 2000 i 2002 oraz w Microsoft Works Suites 2000-2004 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez plik .doc zawierający długie informacje o czcionkach.

Przepełnienie bufora w module zarządzania kolorami Microsoftu dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz z przygotowanymi tagami formatu profilu ICC.

Nieznana podatność w usłudze HTTPMail w MailEnable Professional przed wersją 1.6. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność w arshell w usłudze Array (arrayd) dla SGI ProPack 3 z SP 5 i 6 oraz SGI ProPack 4, umożliwia lokalnym użytkownikom wykonywanie dowolnych powłok jako root na innych hostach w klastrze lub tablicy.

W programie Softiacom wMailserver 1.0 hasła są przechowywane w postaci niezaszyfrowanej w kluczu Darsite\MAILSRV\Admin, co umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.