Katalog podatności CVE

Przepełnienie całkowite w funkcji fetch_io serwera imap4d w GNU Mailutils 0.5 i 0.6 oraz innych wersjach przed 0.6.90 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez częściowe żądanie wiadomości z dużą wartością w parametrze END, co prowadzi do przepełnienia bufora na stercie.

W podatności CVE-2005-1523 występuje luka w formacie ciągu w serwerze imap4d w GNU Mailutils w wersjach 0.5 i 0.6 oraz wcześniejszych niż 0.6.90. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w tagu polecenia dla komend IMAP.

D-Link DSL-504T przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym routera, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

D-Link DSL-504T pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień, takich jak aktualizacja oprogramowania układowego, restart routera lub przywrócenie zapisanej konfiguracji, poprzez bezpośrednie żądanie do firmwarecfg.

Wielokrotne przepełnienia bufora na stosie w serwerze IMAP w IMail 8.12 i 8.13 w Ipswitch Collaboration Suite (ICS) oraz innych wersjach przed IMail Server 8.2 Hotfix 2, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie LOGIN z (1) długim argumentem nazwy użytkownika lub (2) długim argumentem nazwy użytkownika zaczynającym się od znaku specjalnego.

Podatność SQL injection w pliku admin.asp w systemie FunkyASP AD 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskanie uprawnień poprzez parametr hasła.

W IMAPD32.EXE w IMail 8.13 oraz wcześniejszych wersjach przed IMail Server 8.2 Hotfix 2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez polecenie STATUS z długą nazwą skrzynki pocztowej.

qpopper w wersji 4.0.5 i wcześniejszych nieprawidłowo obniża uprawnienia przed przetwarzaniem niektórych plików dostarczonych przez użytkowników, co pozwala lokalnym użytkownikom na nadpisywanie lub tworzenie dowolnych plików jako root.

W ZENworks 6.5 Desktop i Server Management oraz w ZENworks for Desktops 4.x i ZENworks for Servers 3.x występują wielokrotne przepełnienia bufora na stosie i w stercie w procesie uwierzytelniania zdalnego (zenrem32.exe). Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory oraz żądania uwierzytelnienia typu 1 i 2.

Podatność SQL injection w pliku login.asp w NewsletterEz 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Wersje Net-snmp 5.x przed 5.2.1-r1 mają problem z tworzeniem plików tymczasowych w sposób niebezpieczny. Umożliwia to lokalnym użytkownikom modyfikację zawartości tych plików, co może prowadzić do wykonania dowolnych poleceń lub nadpisania dowolnych plików za pomocą ataku symlink.

Nieznana podatność w programie antywirusowym ALWIL avast! w wersji 4 (4.6.6230) i wcześniejszych, działającym na systemie Windows NT 4.0, która nieprawidłowo wykrywa niektóre wirusy.

Podatność SQL injection w pliku pnadmin.php modułu Xanthia w PostNuke 0.760-RC3 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametr riga[0].

Podatność SQL injection w PortailPHP 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w modułach (1) News, (2) File, (3) Liens lub (4) Faq.

Wielokrotne podatności na wstrzykiwanie SQL w PROMS przed wersją 0.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Przepełnienie bufora na stercie spowodowane przez przepełnienie całkowite w bibliotece antywirusowej Computer Associates, używanej przez różne produkty, takie jak CA InoculateIT i eTrust Antivirus. Atakujący zdalnie mogą uzyskać uprawnienia poprzez wykorzystanie skompresowanego katalogu VBA z długością nazwy projektu równą -1.

Zapora sieciowa Gibraltar w wersji 2.2 i wcześniejszych, korzystająca z aktualizacji ClamAV do 0.81 dla Squid, wykorzystuje nieaktualną metodę ClamAV do skanowania pamięci w poszukiwaniu wirusów, która nie zwraca kodu błędu, co uniemożliwia wykrywanie wirusów.

W podatności CVE-2005-1738 występuje luka formatu w funkcji logPrintBadfile w pliku delbadfiles.c w Iron Bars SHell (ibsh) przed wersją 0.3d. Umożliwia to użytkownikom dostęp do plików poza katalogiem domowym oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane dane wejściowe w wywołaniu syslog.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 do Service Pack 3 oraz 7.0 do Service Pack 5 nieprawidłowo obsługują sytuacje, gdy dostawca zabezpieczeń zgłasza wyjątek. Może to prowadzić do użycia nieprawidłowej tożsamości dla wątku lub do nieudanej audytacji wyjątków zabezpieczeń.

Wielokrotne nieznane podatności w PROMS 0.11 pozwalają 'nieautoryzowanym użytkownikom' na (1) przeglądanie lub modyfikowanie listy członków projektu oraz (2) modyfikowanie listy zadań do wykonania.