Katalog podatności CVE

W sharutils w wersji 4.2.1 i wcześniejszych występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu. Przepełnienia te mogą wystąpić w wyniku długiego wyjścia z polecenia wc do shar lub w nieznanych wektorach w unshar.

Podatność CVE-2004-1813 dotyczy bramy VocalTec VGW4/8 w wersji 8.0, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez wysłanie żądania HTTP do pliku home.asp z dodatkowym ukośnikiem na końcu.

Podatność SQL injection w GoSmart Message Board umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametry (1) QuestionNumber i Category w Forum.asp lub (2) Username i Password w Login_Exec.asp.

Podatność na wstrzykiwanie SQL w bBlog w wersjach 0.7.2 i 0.7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.

Przepełnienie bufora w Icecast 2.0.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z dużą liczbą nagłówków.

SecureCRT w wersjach 4.0, 4.1 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą adresu URL telnet://, który wykorzystuje opcję /F do określenia pliku konfiguracyjnego na udostępnionym zasobie samba.

AppServ w wersji 2.5.x i wcześniejszych instaluje domyślną nazwę użytkownika oraz hasło, co umożliwia zdalnym atakującym uzyskanie dostępu.

WebCalendar umożliwia zdalnym atakującym uzyskanie uprawnień poprzez modyfikację krytycznych parametrów w plikach (1) view_entry.php lub (2) upcoming.php.

JRun 4.0 nieprawidłowo generuje i obsługuje identyfikator sesji JSESSIONID, co umożliwia zdalnym atakującym przeprowadzenie ataku na ustalenie sesji i przejęcie sesji HTTP użytkownika.

Nieznana podatność w PageEditorze w MoinMoin 1.2.2 i wcześniejszych wersjach, związana z listami kontroli dostępu (ACL), ma nieznany wpływ.

Nieznana podatność w MoinMoin 1.2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do funkcji administratora, takich jak przywracanie i usuwanie.

Podatność na wstrzykiwanie SQL w module show_stats w pliku Arcade.php w IbProArcade umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametr gameid.

Moduł Attachment Mod 2.3.10 dla phpBB, używany z Apache mod_mime, nieprawidłowo obsługuje pliki z wieloma rozszerzeniami, takimi jak .php.rar. To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu.

Panel sterowania w ASP Calendar nie wymaga uwierzytelnienia do uzyskania dostępu, co pozwala zdalnym atakującym na nieautoryzowany dostęp poprzez bezpośrednie żądanie do main.asp.

Przepełnienie bufora w paginit w systemie AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez użycie zbyt długiej nazwy użytkownika.

Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Nieznana podatność w kodzie emulacji 32-bitowej w systemie Linux 2.4 na systemach AMD64 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Wielokrotne przepełnienia bufora w sterowniku obrazów BMP w imlib umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP.

Nieznana podatność w Apache 2.0.51 uniemożliwia 'łączenie dyrektywy Satisfy', co może pozwolić atakującym na uzyskanie dostępu do zastrzeżonych zasobów wbrew określonej konfiguracji uwierzytelniania.

Przepełnienie bufora w narzędziu uustat w systemach Sun Solaris 8 i 9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -S.