Katalog podatności CVE

Przepełnienie bufora w przetwarzaniu pakietów poleceń serwera Quake II przed wersją R1Q2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z długim buforem cmd_args.

Podatność na wstrzykiwanie kodu Eval w pliku left.php w phpMyAdmin w wersjach od 2.5.1 do 2.5.7, gdy opcja LeftFrameLight jest ustawiona na FALSE, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowaną nazwę tabeli.

Usługa SMTP w SmarterTools SmarterMail w wersjach 1.6.1511 i 1.6.1529 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych otwartych połączeń do portu TCP 25.

Wiele podatności na wstrzykiwanie SQL w Dynix WebPAC umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku. Może to prowadzić do wykonania procedur składowanych, ominięcia uwierzytelniania logowania oraz spowodowania nieokreślonego odmowy usługi dla baz danych zaplecza.

Przepełnienie bufora w MyWeb 3.3 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

DokuWiki przed wersją 2004-10-19 umożliwia zdalnym atakującym dostęp do funkcji administracyjnych, takich jak dialog wyboru mediów, ostatnie zmiany, kanał oraz wyszukiwanie, prawdopodobnie z powodu braku kontroli ACL.

W VMware Workstation 4.5.2 build-8848 występuje podatność na atak typu format string, która może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu, jeśli program działa z podwyższonymi uprawnieniami. Nie jest jasne, czy istnieją typowe okoliczności, w których VMware działałby z takimi uprawnieniami.

Wielokrotne podatności na wstrzykiwanie SQL w Layton HelpBox 3.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać te luki do stworzenia nowego konta użytkownika HelpBox oraz do odczytu, modyfikacji lub usunięcia danych z bazy danych.

Nieokreślona podatność w bibliotece meindlSOFT Cute PHP Library (znanej również jako cphplib) w wersji 0.46, związana z wyrażeniami regularnymi, ma nieznany wpływ i wektory ataku.

Interfejs graficzny w Alt-N Technologies MDaemon w wersji 7.2 i wcześniejszych, w tym 6.8, uruchamia procesy potomne, takie jak NOTEPAD.EXE, z uprawnieniami SYSTEM, gdy użytkownicy tworzą nowe pliki. To umożliwia lokalnym użytkownikom z fizycznym dostępem do systemu uzyskanie wyższych uprawnień.

Moduł ACLCHECK w Novell iChain 2.3 umożliwia atakującym obejście reguł kontroli dostępu w nieokreślonym komponencie za pomocą nieokreślonego wektora ataku, który wykorzystuje ciąg zawierający sekwencje ucieczki reprezentowane przez 'przesadnie długie kodowanie UTF-8'.

Weryfikacja podpisu certyfikatu X.509 w bibliotece GnuTLS w wersji 1.0.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie certyfikatów zawierających długie łańcuchy i podpisanych dużymi kluczami RSA.

Usługi (1) Webmail, (2) admin oraz (3) SMTP w Ability Mail Server 1.18 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych połączeń z tymi usługami.

Przepełnienie bufora w komponencie LDAP serwera katalogowego Netscape Directory Server (NDS) 3.6 na systemie HP-UX oraz innych systemach operacyjnych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w serwerze HTTP Jetty, używanym w IBM Trading Partner Interchange przed wersją 4.2.4 oraz CA Unicenter Web Services Distributed Management przed wersją 3.11, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URL.

Nieokreślona podatność w MadBMS przed wersją 1.1.5, związana z logowaniem, ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Hitachi Web Page Generator i Web Page Generator Enterprise 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, gdy strona internetowa jest 'niewłaściwie uzyskiwana'.

Przepełnienie bufora w pliku pop3.c w gnubiff przed wersją 2.0.0 umożliwia atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu.

Novell Client Firewall (NCF) w wersji 2.0, oparty na Agnitum Outpost Firewall, umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu z uprawnieniami SYSTEM poprzez otwarcie ikony NCF w zasobniku i skorzystanie z funkcji Pomoc do uruchomienia programów z tymi uprawnieniami.

Podatność SQL injection w module MS Analysis 2.0 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez pole referer w żądaniu HTTP.