Katalog podatności CVE

phpMyAdmin w wersjach od 2.5.1 do 2.5.7 umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych oraz uzyskanie nieautoryzowanego dostępu do serwerów MySQL poprzez zmodyfikowane zmienne $cfg['Servers'].

ripMIME w wersji 1.3.2.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie ochrony e-mailowej poprzez załącznik MIME zakodowany w base64, który zawiera nieprawidłowe znaki, które nie są prawidłowo wyodrębniane.

Nieznana podatność w Rippy the Aggregator przed wersją 0.10, gdy włączona jest opcja register_globals, ma nieznane wektory ataku i wpływ, prawdopodobnie związana z 'filtrami kontrolowanymi przez użytkownika'.

System transformacji MIME w phpMyAdmin w wersjach od 2.5.0 do 2.6.0-pl1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach.

Firewall-1 w wersji 4.1 do NG AI R55 umożliwia zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji poprzez wysłanie wymiany kluczy internetowych (IKE) z określonym ładunkiem identyfikatora dostawcy, co powoduje, że Firewall-1 zwraca odpowiedź zawierającą informacje o wersji i inne dane.

NewsPHP umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu administracyjnego poprzez ustawienie ciasteczka na wartość 'autorized=admin; root=admin'.

W pliku edituser.php3 w PHPMyChat w wersji 0.14.5 istnieje luka, która pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru do_not_login na false.

Oprogramowanie LionMax Software Chat Anywhere w wersji 2.72a pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria serwera i zużycie CPU klienta) poprzez użycie nazwy użytkownika zaczynającej się od znaku procenta (%) i kończącej na znaku null.

Przepełnienie bufora w funkcji IsValidFile w kontrolce ActiveX ADM dla Altnet Download Manager w wersji 4.0.0.4 i wcześniejszych, używanej w Kazaa Media Desktop od wersji 1.3 do 2.6.4 oraz Grokkster od wersji 1.3 do 2.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr bstrFilepath.

Funkcja exit_thread w jądrze Linuxa w wersjach od 2.6 do 2.6.5 nie unieważnia wskaźników io_bitmap dla per-TSS, gdy proces uzyskuje uprawnienia dostępu do IO z funkcji ioperm, ale nie rezygnuje z tych uprawnień przy zakończeniu. To pozwala innym procesom na dostęp do wskaźników per-TSS oraz do zastrzeżonych lokalizacji pamięci, co może prowadzić do uzyskania wyższych uprawnień.

Nieznana podatność w IlohaMail przed wersją 0.8.14-rc1, której wpływ oraz wektory ataku są nieznane.

Kamery sieciowe Axis w wersji 2.40 i wcześniejszych oraz serwery wideo w wersji 3.12 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie znaku akcentu (`) oraz innych metaznaków powłoki w ciągu zapytania do pliku virtualinput.cgi.

Nieznana podatność typu 'overflow' w tabeli phpgw_config dla phpGroupWare przed wersją 0.9.14.002. Atakujące wektory oraz wpływ tej podatności są nieznane.

Poprawka exec_dir PHP (php-exec-dir) w wersjach od 4.3.2 do 4.3.7 z wyłączonym trybem bezpiecznym umożliwia zdalnym atakującym obejście ograniczeń i wykonanie dowolnych poleceń za pomocą operatora backtick, który nie jest obsługiwany przez funkcję php_escape_shell_cmd.

Podatność CVE-2004-2690 dotyczy nieograniczonego przesyłania plików w Panelu Administracyjnym NewsPHP, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu zamiast plików wideo.

Nieokreślona podatność w przełącznikach 3Com SuperStack 3 4400 z wersją oprogramowania przed 3.31 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie do interfejsu zarządzania przez sieć.

Podatność w distcc 2.x, używanym w XCode 1.5 i innych, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez zadania kompilacji, które są wykonywane przez serwer bez sprawdzania uprawnień.

AClient.exe w Altiris Deployment Solution w wersjach 6.x i 5.x nie wymaga uwierzytelnienia od pierwszego serwera wdrożeniowego, z którym się łączy. To umożliwia zdalnym złośliwym serwerom uzyskanie dostępu administracyjnego.

W EnderUNIX isoqlog w wersji 2.1.1 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji w plikach Parser.c, Dir.c, loadconfig.c, LangCfg.c oraz Html.c.

W ReciPants w wersji 1.1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne pola identyfikacyjne, takie jak identyfikator użytkownika, identyfikator przepisu, identyfikator kategorii oraz inne numery identyfikacyjne.