Katalog podatności CVE

Firefox przed wersją 1.0.3, Mozilla Suite przed wersją 1.7.7 oraz Netscape 7.2 umożliwiają zdalnym atakującym wykonanie dowolnych skryptów i kodu poprzez nowy plugin wyszukiwania wykorzystujący funkcję sidebar.addSearchEngine, znany jako 'Firesearching 1'.

Wielokrotne podatności w fliccd, gdy jest zainstalowany z ustawieniem setuid root jako część wsparcia dla Instrument Neutral Distributed Interface (INDI) w KDE 3.3 do 3.3.2, umożliwiają lokalnym użytkownikom oraz zdalnym atakującym wykonanie dowolnego kodu poprzez przepełnienia bufora na stosie.

Biblioteka obiektów hiperłączy dla systemów Windows 98, 2000, XP i Server 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane łącze, które wywołuje 'niekontrolowany bufor' w bibliotece, co może prowadzić do przepełnienia bufora.

Wielokrotne podatności na zdalne włączenie plików PHP w ZeroBoard 4.1pl5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr dir, aby wskazywał na adres URL na zdalnym serwerze, który zawiera złośliwy kod.

Internet Explorer w wersjach 5.01, 5.5 i 6 nieprawidłowo waliduje buforów podczas obsługi niektórych metod DHTML, w tym funkcji createControlRange w JavaScript. To pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Router bezprzewodowy Belkin 54G (F5D7130) umożliwia zdalnym atakującym dostęp do zastrzeżonych zasobów poprzez podsłuchiwanie URI z datagramów UPNP, a następnie dostęp do tych URI, które nie wymagają uwierzytelnienia.

W CMScore występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry EntryID lub searchterm w pliku index.php oraz parametr username w pliku authenticate.php.

ELOG w wersjach przed 2.5.7 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i pobranie pliku konfiguracyjnego, który zawiera wrażliwe hasło do zapisu, poprzez zmodyfikowany adres URL.

Nieznana podatność w usłudze remoteping w remstats w wersji 1.0.13 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z powodu braku sanitizacji danych wejściowych.

Przepełnienie bufora w usłudze Sentinel LM (Lservnt) w Sentinel License Manager 7.2.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej ilości danych na port UDP 5093.

Barracuda Spam Firewall w wersji 3.1.10 i wcześniejszych nie ogranicza domen, do których mogą wysyłać wiadomości domeny z białej listy. Umożliwia to członkom tych domen wykorzystanie Barracudy jako otwartego przekaźnika pocztowego do wysyłania spamu.

Podatność CVE-2005-0541 dotyczy serwera konsol Cyclades AlterPath Manager w wersji 1.2.1, który pozwala zdalnym atakującym na łączenie się z dowolnymi konsolami poprzez modyfikację parametru consolename.

Wielokrotne podatności na wstrzykiwanie SQL w MyPHP Forum 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak fid w forum.php, member w member.php, email w forgot.php oraz nbuser lub nbpass w include.php.

W podatności CVE-2005-0414 występuje luka typu SQL injection w pliku post.php dla MercuryBoard 1.1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez akcję odpowiedzi na post w index.php z użyciem parametrów t lub qu.

Łatka na podatności związane z przepełnieniem całkowitym w Xpdf 2.0 i 3.0 jest niekompletna dla architektur 64-bitowych w niektórych dystrybucjach Linuksa, takich jak Red Hat. To może narażać użytkowników Xpdf na pierwotne podatności.

Wielokrotne przepełnienia bufora w sterowniku 3Com 3CServer umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenia FTP, co zostało zademonstrowane przy użyciu polecenia STAT.

CVE-2004-1342 dotyczy wersji CVS 1.12 i wcześniejszych na systemie Debian GNU/Linux, które przy użyciu łatki repouid umożliwiają zdalnym atakującym ominięcie uwierzytelniania za pomocą metody dostępu pserver.

Nieznana podatność o 'wysokim ryzyku' w DB2 Universal Database 8.1 i wcześniejszych wersjach, której wpływ i wektory ataku są nieznane. Istnieje możliwość, że szczegóły dotyczące tej kwestii zostaną ujawnione w przyszłości.

Funkcjonalność animowanych kursorów (ANI) w systemach Windows NT, Windows 2000 do SP4, Windows XP do SP1 oraz Windows 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole długości AnimationHeaderBlock, co prowadzi do przepełnienia bufora na stosie.

W funkcji getIfHeader w funkcjonalności WebDAV w MySQL MaxDB przed wersją 7.5.00.26 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie HTTP unlock z długim parametrem 'If'.