Katalog podatności CVE

Serwer SSL w oprogramowaniu HP Web-enabled Management Software w wersjach od 5.0 do 5.92, z włączonym dostępem anonimowym, umożliwia zdalnym atakującym kompromitację zaufanych certyfikatów poprzez przesyłanie własnych certyfikatów.

Przepełnienie bufora w funkcji KSDWRTB w pakiecie dbms_system (dbms_system.ksdwrt) dla serwera baz danych Oracle 9i umożliwia zdalnym, autoryzowanym użytkownikom wykonanie dowolnego kodu poprzez długi drugi argument.

W swnet.dll w YaSoft Switch Off w wersji 2.3 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez długi parametr wiadomości w akcji SendMsg do action.htm.

Podatność na przejście katalogu w serwerze FTP Net2Soft Flash w wersji 1.0 umożliwia zdalnym atakującym odczyt i tworzenie dowolnych plików za pomocą sekwencji /.. (ukośnik kropka kropka).

Podatność na formatowanie ciągów w procedurze logowania demona gopher (gopherd) w wersji 3.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w XMB 1.8 Final SP2 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego SQL i uzyskanie uprawnień poprzez różne parametry w plikach PHP. Dotyczy to m.in. parametrów ppp, desc, tpp, ascdesc oraz addon.

Podatność SQL injection w oprogramowaniu PD9 Software MegaBBS w wersjach 2 i 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sortdir lub criteria w pliku ladder-log.asp oraz memberid lub teamid w pliku view-profile.asp.

Nieznana podatność w udostępnianiu plików w systemie Windows dla Mac OS X w wersjach od 10.1.5 do 10.3.2, która nie 'zamyka się prawidłowo'. Skutki oraz wektory ataku są nieznane.

Nieznana podatność związana z obsługą dużych żądań w RAdmin dla systemów Apple Mac OS X 10.3.3 i Mac OS X 10.2.8 może umożliwić atakującym osiągnięcie nieznanego wpływu za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w bibliotece ISAKMP Entrust LibKmp, używanej przez Symantec Enterprise Firewall w wersjach 7.0 do 8.0, Gateway Security 5300 1.0, Gateway Security 5400 2.0 oraz VelociRaptor 1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ładunek ISAKMP.

SCO OpenServer w wersjach 5.0.5 do 5.0.7 obsługuje kontrolę dostępu w stylu Xauthority tylko podczas logowania za pomocą scologin. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do sesji X za pomocą innych metod logowania X.

W ModSecurity (mod_security) w wersji 1.7.4 dla Apache 2.x występuje błąd przepełnienia bufora typu off-by-one, gdy włączona jest opcja SecFilterScanPost. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań POST.

Nieznana podatność w IlohaMail przed wersją 0.8.14-rc1, której wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w narzędziu uustat w systemach Sun Solaris 8 i 9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -S.

Nieznana podatność w Apache 2.0.51 uniemożliwia 'łączenie dyrektywy Satisfy', co może pozwolić atakującym na uzyskanie dostępu do zastrzeżonych zasobów wbrew określonej konfiguracji uwierzytelniania.

Wielokrotne przepełnienia bufora w sterowniku obrazów BMP w imlib umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP.

Nieznana podatność w kodzie emulacji 32-bitowej w systemie Linux 2.4 na systemach AMD64 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w paginit w systemie AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez użycie zbyt długiej nazwy użytkownika.

Panel sterowania w ASP Calendar nie wymaga uwierzytelnienia do uzyskania dostępu, co pozwala zdalnym atakującym na nieautoryzowany dostęp poprzez bezpośrednie żądanie do main.asp.