Katalog podatności CVE

Błąd w parserze HTML w pewnej bibliotece HTML firmy Microsoft, używanej w różnych produktach firm trzecich, może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez określone ciągi znaków. Problem ten został zgłoszony w GFI MailEssentials dla Exchange 9 i 10 oraz GFI MailSecurity dla Exchange 8, co powoduje, że e-maile pozostają w kolejce IIS lub Exchange.

W FlatNuke w wersji 2.5.1 występuje podatność na bezpośrednią iniekcję kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez umieszczenie go w polu url_avatar.

Wielokrotne nieokreślone podatności w implementacji protokołu H.323 dla Sun SunForum 3.2 i 3D 1.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria procesu), co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.

Przepełnienie bufora w komponencie logowania CCProxy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Podatność w rexecd dla AIX 4.3.3 polega na niewłaściwym używaniu lokalnej kopii struktury pwd podczas wywoływania funkcji getpwnam. Może to prowadzić do nadpisania struktury przez funkcję uwierzytelniającą, co skutkuje przypisaniem uprawnień niewłaściwemu użytkownikowi.

Nieznana podatność w implementacji dotlock w mailutils przed wersją 1:0.5-4 na Debian GNU/Linux umożliwia atakującym uzyskanie uprawnień.

Podatność na wstrzykiwanie SQL w skrypcie TCL sloth w QuoteEngine przed wersją 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Wersje SlimFTPd 3.15 i wcześniejsze zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie polecenia, takie jak CWD, STOR, MKD i STAT.

Podatność w pliku isearch.inc.php dla iSearch umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem isearch_path.

Nieznana podatność w IBM Parallel Environment (PE) w wersjach 3.2 i 4.1 umożliwia atakującym wykonywanie dowolnych poleceń jako root za pomocą nieznanych wektorów w przykładowym kodzie.

Przepełnienie bufora w pliku vsybase.c w wersji 5.4.2 i wcześniejszych vpopmail może umożliwić atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

Podatność typu SQL injection w urządzeniu NetAccess firmy IP3 Networks przed wersją oprogramowania 3.1.18b13 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez (1) login lub (2) hasło. Problem ten dotyczy również wersji oprogramowania 4.0.34.

Wielokrotne nieznane podatności w IBM Lotus Notes 6.5.x przed wersją 6.5.4 oraz 6.0.x przed wersją 6.0.5, związane z apletami Java. Wpływ i wektory ataku są nieznane.

Jaws 0.3 pozwala zdalnym atakującym na obejście uwierzytelniania poprzez wysłanie żądania HTTP do admin.php z ustawionym ciasteczkiem logowania, które jest MD5 hashem pustego hasła. Funkcja logged_on w application.php porównuje to z zalogowaną zmienną sesyjną.

Przepełnienie bufora w GNU make dla IBM AIX 4.3.3, gdy jest zainstalowane z ustawionym setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument CC.

Przepełnienie bufora w serwerze POP3 w 1st Class Mail Server 4.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez polecenie APOP USER z długim drugim parametrem (digest).

W podatności CVE-2004-2322 występuje luka typu SQL injection w modułach (1) announce i (2) notes w phpWebSite przed wersją 0.9.3-2, co pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL, co zostało zademonstrowane przy użyciu parametru ANN_id w module announce.

Podatność na przejście do katalogu w Anteco Visual Technologies OwnServer 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Rutyna konfiguracji (setup.php) w PHProjekt w wersji 4.2.1 i wcześniejszych umożliwia zdalnym atakującym modyfikację konfiguracji systemu za pomocą nieznanych wektorów ataku.