Katalog podatności CVE

Microsoft Internet Explorer 6.0 SP2 umożliwia zdalnym atakującym podszywanie się pod prawidłowy adres URL w pasku stanu, co może prowadzić do ataku phishingowego. Atak ten wykorzystuje stronę internetową zawierającą element BASE wskazujący na prawidłową witrynę oraz element a z pustym atrybutem 'href'.

Wersja 0.68 programu passwd nie sprawdza kodu zwrotnego funkcji pam_start, co może prowadzić do nieznanego wpływu oraz wektorów ataku, które mogą uniemożliwić 'bezpieczne i prawidłowe działanie' PAM.

Trend OfficeScan Corporate Edition 5.58 i prawdopodobnie wcześniejsze wersje nie obniżają uprawnień podczas otwierania okna pomocy z okna powiadomienia o wykryciu wirusa, co pozwala lokalnym użytkownikom uzyskać uprawnienia SYSTEM.

W programie Ipswitch IMail Express Web Messaging przed wersją 8.05 występuje przepełnienie bufora na stosie, które może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość HTML z długim 'tag text'.

Internet Explorer w wersjach 5.01 do 6 umożliwia zdalnym atakującym fałszowanie dowolnych stron internetowych poprzez wstrzykiwanie treści z jednego okna do innego okna o znanej nazwie, które znajduje się w innym domenie. Ta podatność jest znana jako 'wstrzykiwanie okna'.

Nieznana podatność w phpGroupWare przed wersją 0.9.14.002 związana jest z 'dziurą bezpieczeństwa' w funkcjonalności Setup/Config. Atakujące wektory oraz wpływ podatności są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w Tunez przed wersją 1.20-pre2 umożliwiają zdalnym atakującym wykonywanie dowolnych zapytań SQL.

Podatność CVE-2004-2340 dotyczy wstrzykiwania SQL w bazie danych zrzutów ekranu PunkBuster (PB-DB) Alpha 6, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola nazwy użytkownika i hasła w formularzu logowania. Istnieją jednak poważne nieścisłości w oryginalnym raporcie podatności, które mogą podważać jego dokładność.

Przepełnienie bufora w funkcji sh_hash_compdata w Samhain od wersji 1.8.9 do 2.0.1, działającej w trybie aktualizacji ('-t update'), może umożliwić atakującym wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w VP-ASP Shopping Cart w wersjach 4.0 do 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Processed0 i (2) Processed1 w żądaniu POST do shopproductselect.asp.

Serwer Apache HTTP w wersji 2.0.47 i wcześniejszych pozwala lokalnym użytkownikom na obejście ograniczeń pliku .htaccess, które są określone w httpd.conf za pomocą dyrektyw takich jak Deny From All, poprzez użycie dyrektywy ErrorDocument. Producent zakwestionował tę kwestię, twierdząc, że mechanizm .htaccess ma na celu jedynie ograniczenie dostępu zewnętrznego.

OpenBSD w wersjach 3.3 i 3.4 nieprawidłowo interpretuje zasady Accept i Deny bez masek sieciowych na platformach big-endian 64-bitowych, takich jak SPARC64. Może to umożliwić zdalnym atakującym obejście ograniczeń dostępu.

Przepełnienie bufora w serwerze obrazów ADA (ImgSvr) w wersji 0.4 umożliwia zdalnym atakującym spowodowanie awarii serwera WWW lub wykonanie dowolnego kodu poprzez długi żądanie GET.

Podatność SQL injection w pliku index.php w miniBB w wersji 1.7f i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w akcji userinfo.

Instalatory Macromedia oraz klient e-licencjonowania na Mac OS X, używane w programach takich jak Contribute 2, Director, Dreamweaver, Fireworks, Flash i Studio, instalują usługę AuthenticationService z ustawieniami setuid oraz z możliwością zapisu przez innych użytkowników. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację programu.

Podatność formatu ciągu w smtp.c dla smtp.proxy w wersji 1.1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w (1) nazwie hosta klienta lub (2) identyfikatorze wiadomości, które są wstrzykiwane do komunikatu syslog.

Kod weryfikacji DSS w serwerze Dropbear SSH przed wersją 0.43 zwalnia niezainicjowane zmienne, co może umożliwić zdalnym atakującym uzyskanie dostępu.

Nieznana podatność w Hitachi Job Management Partner (JP1) JP1/File Transmission Server/FTP w wersjach 6 i 7, działająca na HP-UX w trybie zaufanym, umożliwia atakującym ominięcie uwierzytelniania i uzyskanie praw administratora.

Microsoft Windows 2000, XP i prawdopodobnie 2003 umożliwia lokalnym użytkownikom z uprawnieniami SeDebugPrivilege wykonanie dowolnego kodu w trybie jądra oraz odczyt lub zapis pamięci jądra za pomocą funkcji NtSystemDebugControl, która nie weryfikuje swoich argumentów wskaźnikowych.

Internet Explorer 6 umożliwia zdalnym atakującym ominięcie blokady okienek popup za pomocą metod modelu obiektów dokumentu (DOM) w komponencie edycji DHTML oraz JavaScript, który wywołuje showModalDialog.