Katalog podatności CVE

Router ADSL Thomson SpeedTouch 510 z oprogramowaniem układowym GV8BAA3.270 oraz prawdopodobnie wcześniejszymi wersjami generuje przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

ISQL*Plus w Oracle 10g Application Server umożliwia zdalnym atakującym wykonywanie dowolnych plików poprzez podanie absolutnej ścieżki w parametrze pliku skryptu load.uix.

Podatność na przejście do katalogu w extproc w Oracle 9i i 10g umożliwia zdalnym atakującym dostęp do dowolnych bibliotek poza katalogiem $ORACLE_HOME\bin.

Moduł PL/SQL dla serwera HTTP Oracle w Oracle Application Server 10g, przy użyciu zestawu znaków WE8ISO8859P1, nie wykonuje poprawnie konwersji znaków. To pozwala zdalnym atakującym na ominięcie ograniczeń dostępu do niektórych procedur za pomocą zakodowanego URL z sekwencjami zakodowanymi '%FF', które są nieprawidłowo konwertowane na znaki 'Y'.

Przepełnienie bufora na stosie w Oracle 9i i 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi token w treści owiniętej procedury.

Wielokrotne podatności na wstrzykiwanie SQL w procedurach PL/SQL działających z prawami definicji w Oracle 9i i 10g umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz uzyskiwanie uprawnień. Dotyczy to procedur takich jak DBMS_EXPORT_EXTENSION, WK_ACL.GET_ACL, WK_ACL.STORE_ACL, WK_ADM.COMPLETE_ACL_SNAPSHOT, WK_ACL.DELETE_ACLS_WITH_STATEMENT oraz DRILOAD.VALIDATE_STMT.

Punkt dostępowy bezprzewodowy U.S. Robotics USR808054 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP GET z długim ciągiem wersji.

Programy (1) dbsnmp i (2) nmo w Oracle 8i, Oracle 9i oraz Oracle IAS 9.0.2.0.1 na systemach Unix używają domyślnej ścieżki do znajdowania i wykonywania plików bibliotecznych przy podwyższonych uprawnieniach. To umożliwia niektórym kontom użytkowników Oracle uzyskanie uprawnień roota poprzez zmodyfikowany plik libclntsh.so.9.0.

WpQuiz w wersjach od 2.60b1 do 2.60b8 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie do pliku adminrestore.php w katalogu extras.

Fusion News 3.6.1 umożliwia zdalnym atakującym dodawanie kont użytkowników, jeśli administrator jest zalogowany. Dzieje się to poprzez komentarz zawierający tag bbcode img, który wywołuje index.php z akcją rejestracji, co jest wykonywane, gdy przeglądarka administratora ładuje stronę z tym tagiem.

Podatność SQL injection w pliku session.php w LinPHA 0.9.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL oraz ominięcie uwierzytelnienia za pomocą ciasteczek (1) linpha_userid lub (2) linpha_password.

W podatności CVE-2004-2067 występuje luka typu SQL injection w pliku controlpanel.php w Jaws Framework i Systemie Zarządzania Treścią w wersji 0.4. Umożliwia ona zdalnym atakującym wykonanie dowolnych zapytań SQL oraz ominięcie uwierzytelnienia poprzez parametry (1) user, (2) password lub (3) crypted_password.

Adobe Reader 6.0 nieprawidłowo obsługuje znaki null podczas dzielenia ścieżki nazwy pliku na komponenty, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik z długim rozszerzeniem, które nie jest normalnie obsługiwane przez Reader, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w narzędziu administracyjnym Samba Web Administration Tool (SWAT) w wersjach Samba od 3.0.2 do 3.0.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy znak base-64 podczas podstawowej autoryzacji HTTP.

W usłudze FTP w 4D WebSTAR w wersji 5.3.2 i wcześniejszych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie FTP.

W podatności CVE-2004-0700 występuje luka w formacie ciągu w funkcjach hook mod_proxy w pliku ssl_engine_log.c w mod_ssl przed wersją 2.8.19 dla Apache przed wersją 1.3.31. Umożliwia to zdalnym atakującym wykonanie dowolnych komunikatów za pomocą specyfikatorów formatu w niektórych komunikatach logów HTTPS obsługiwanych przez funkcję ssl_log.

W module wyszukiwania Php-Nuke występuje wiele podatności typu cross-site scripting w pliku index.php, które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez różne parametry, takie jak sid, max, sel1, sel2, sel3, sel4, sel5, match, mod1, mod2 oraz mod3.

Podatność SQL injection w pliku index.php modułu wyszukiwania Php-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr instory.

Podatność w Microsoft Internet Explorer 6.0.2800.1106 oraz innych wersjach, takich jak 5.01 i 5.5, pozwala zdalnym serwerom internetowym na obejście ograniczeń strefowych i wykonanie dowolnego kodu w lokalnej strefie komputera. Problem ten polega na przekierowywaniu funkcji do innej funkcji o tej samej nazwie.

Kontrolka Windows Media Player w systemie Microsoft Windows 2000 umożliwia zdalnym atakującym wykonanie dowolnego skryptu w lokalnej strefie komputera poprzez nazwę pliku ASX zawierającą JavaScript, który jest wykonywany w lokalnym kontekście w panelu podglądu.