Katalog podatności CVE

Nieokreślona podatność w Hitachi Web Page Generator i Web Page Generator Enterprise 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, gdy strona internetowa jest 'niewłaściwie uzyskiwana'.

Przepełnienie bufora w pliku pop3.c w gnubiff przed wersją 2.0.0 umożliwia atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Novell Client Firewall (NCF) w wersji 2.0, oparty na Agnitum Outpost Firewall, umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu z uprawnieniami SYSTEM poprzez otwarcie ikony NCF w zasobniku i skorzystanie z funkcji Pomoc do uruchomienia programów z tymi uprawnieniami.

Podatność SQL injection w module MS Analysis 2.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pole referer w żądaniu HTTP.

Router/Access Point Sweex Wireless Broadband 802.11g (LC000060) umożliwia zdalnym atakującym uzyskanie poufnych informacji oraz zdobycie uprawnień poprzez wykorzystanie TFTP do pobrania pliku nvram, a następnie wydobycie z niego nazwy użytkownika, hasła i innych danych.

Kerio Personal Firewall (KPF) w wersji 2.1.5 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez przycisk 'Load' w opcji plików konfiguracyjnych zapory, ponieważ nie obniża uprawnień przed otwarciem okna dialogowego ładowania pliku.

Podatność SQL injection w DotNetNuke (wcześniej IBuySpy Workshop) w wersjach od 1.0.6 do 1.0.10d umożliwia zdalnym atakującym modyfikację bazy danych backendowej poprzez parametry (1) table i (2) field w pliku LinkClick.aspx.

Przepełnienie bufora w snmpd w ucd-snmp w wersji 4.2.6 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu w linii poleceń -p. Nie jest jasne, czy istnieją standardowe konfiguracje, w których snmpd jest zainstalowany z ustawieniem setuid lub setgid.

Przepełnienie całkowitej liczby w Trillian 0.74 i wcześniejszych wersjach oraz Trillian Pro 2.01 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiet directIM, który wywołuje przepełnienie bufora w stercie.

Przepełnienie bufora w Omnicron OmniHTTPd 3.0a i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim nagłówkiem Range.

W module Recenzji w PHP-Nuke w wersjach od 6.0 do 7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

Podatność w Microsoft Windows XP Explorer umożliwia atakującym wykonanie dowolnego kodu poprzez HTML i skrypt w samorozpakowującym się folderze, który odwołuje się do pliku wykonywalnego wewnątrz folderu. Plik ten jest automatycznie uruchamiany, gdy użytkownik uzyskuje dostęp do folderu.

Podatność w Microsoft Windows XP Explorer umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez folder systemowy zawierający plik Desktop.ini z specyfikatorem .ShellClassInfo oraz wartością CLSID powiązaną z plikiem wykonywalnym.

Przepełnienie całkowite w operatorze duplikacji w ActivePerl umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużego mnożnika, co może prowadzić do przepełnienia bufora.

Funkcja read_list_from_file w vacation.pl dla OpenWebmail przed wersją 2.32 20040629 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku.

Nieznana podatność w Moodle przed wersją 1.3.4, związana z 'ciągami w tekstach Moodle'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w Phorum 5.0.11 i wcześniejszych wersjach umożliwiają zdalnym atakującym modyfikację zapytań SQL poprzez (1) ciąg zapytania w pliku read.php lub (2) nieznane wektory w pliku file.php.

Przepełnienie bufora w MiniShare w wersji 1.4.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Nieznana podatność w RemoteEditor przed wersją 0.1.1, związana z 'przesyłkami o nadmiarowej wielkości'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Nieznana podatność w 'kodzie dostępu' w SecureEditor przed wersją 0.1.2 może umożliwiać obejście ograniczeń adresów IP. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.