Katalog podatności CVE

DokuWiki przed wersją z dnia 19 października 2004 roku, działająca na serwerze WWW, który pozwala na wykonywanie kodu na podstawie rozszerzenia pliku, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z odpowiednim rozszerzeniem, takim jak '.php' lub '.cgi'.

Interfejs webowy w urządzeniach Linksys WRT54G w wersji 2.02.7 oraz BEFSR41 w wersji 3, przy wyłączonym firewallu, umożliwia zdalnym atakującym próbę logowania do strony administracyjnej, mimo że konfiguracja wskazuje, iż zdalna administracja jest wyłączona.

Przepełnienie bufora w przetwarzaniu pakietów poleceń serwera Quake II przed wersją R1Q2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z długim buforem cmd_args.

Podatność na wstrzykiwanie kodu Eval w pliku left.php w phpMyAdmin w wersjach od 2.5.1 do 2.5.7, gdy opcja LeftFrameLight jest ustawiona na FALSE, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowaną nazwę tabeli.

Usługa SMTP w SmarterTools SmarterMail w wersjach 1.6.1511 i 1.6.1529 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych otwartych połączeń do portu TCP 25.

Podatność na wstrzykiwanie SQL w pliku action.php w Nucleus CMS 3.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr itemid.

Wiele podatności na wstrzykiwanie SQL w Dynix WebPAC umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku. Może to prowadzić do wykonania procedur składowanych, ominięcia uwierzytelniania logowania oraz spowodowania nieokreślonego odmowy usługi dla baz danych zaplecza.

Przepełnienie bufora w MyWeb 3.3 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

DokuWiki przed wersją 2004-10-19 umożliwia zdalnym atakującym dostęp do funkcji administracyjnych, takich jak dialog wyboru mediów, ostatnie zmiany, kanał oraz wyszukiwanie, prawdopodobnie z powodu braku kontroli ACL.

W VMware Workstation 4.5.2 build-8848 występuje podatność na atak typu format string, która może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu, jeśli program działa z podwyższonymi uprawnieniami. Nie jest jasne, czy istnieją typowe okoliczności, w których VMware działałby z takimi uprawnieniami.

Wielokrotne podatności na wstrzykiwanie SQL w Layton HelpBox 3.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać te luki do stworzenia nowego konta użytkownika HelpBox oraz do odczytu, modyfikacji lub usunięcia danych z bazy danych.

Nieokreślona podatność w bibliotece meindlSOFT Cute PHP Library (znanej również jako cphplib) w wersji 0.46, związana z wyrażeniami regularnymi, ma nieznany wpływ i wektory ataku.

Interfejs graficzny w Alt-N Technologies MDaemon w wersji 7.2 i wcześniejszych, w tym 6.8, uruchamia procesy potomne, takie jak NOTEPAD.EXE, z uprawnieniami SYSTEM, gdy użytkownicy tworzą nowe pliki. To umożliwia lokalnym użytkownikom z fizycznym dostępem do systemu uzyskanie wyższych uprawnień.

Moduł ACLCHECK w Novell iChain 2.3 umożliwia atakującym obejście reguł kontroli dostępu w nieokreślonym komponencie za pomocą nieokreślonego wektora ataku, który wykorzystuje ciąg zawierający sekwencje ucieczki reprezentowane przez 'przesadnie długie kodowanie UTF-8'.

Weryfikacja podpisu certyfikatu X.509 w bibliotece GnuTLS w wersji 1.0.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie certyfikatów zawierających długie łańcuchy i podpisanych dużymi kluczami RSA.

Usługi (1) Webmail, (2) admin oraz (3) SMTP w Ability Mail Server 1.18 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych połączeń z tymi usługami.

Przepełnienie bufora w komponencie LDAP serwera katalogowego Netscape Directory Server (NDS) 3.6 na systemie HP-UX oraz innych systemach operacyjnych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w serwerze HTTP Jetty, używanym w IBM Trading Partner Interchange przed wersją 4.2.4 oraz CA Unicenter Web Services Distributed Management przed wersją 3.11, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URL.

Nieokreślona podatność w MadBMS przed wersją 1.1.5, związana z logowaniem, ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Hitachi Web Page Generator i Web Page Generator Enterprise 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, gdy strona internetowa jest 'niewłaściwie uzyskiwana'.