Katalog podatności CVE

Wersja Live CD w SUSE LINUX 9.1 Personal jest skonfigurowana bez hasła dla użytkownika root, co umożliwia zdalnym atakującym uzyskanie uprawnień przez SSH.

W module Downloads w Php-Nuke w wersjach od 6.x do 7.2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez parametry (1) orderby lub (2) sid w pliku modules.php.

Funkcja dissect_attribute_value_pairs w pliku packet-radius.c dla Ethereal w wersjach od 0.8.13 do 0.10.2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu RADIUS, co prowadzi do dereferencji wskaźnika null.

Nieznana podatność w aplikacji Mail dla systemów Mac OS X 10.3.3 i 10.2.8, związana z obsługą wiadomości e-mail w formacie HTML.

Podatność typu double free w dtlogin w CDE na systemach Solaris, HP-UX i innych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet XDMCP.

Handler protokołu MHTML w Microsoft Outlook Express 5.5 SP2 do Outlook Express 6 SP1 pozwala zdalnym atakującym na obejście ograniczeń domenowych i wykonanie dowolnego kodu. Wykorzystuje to skrypt w skompilowanym pliku pomocy (CHM), który odnosi się do handlerów protokołu InfoTech Storage (ITS).

Apache w wersjach 1.4.x przed 1.3.30 oraz 2.0.x przed 2.0.49, przy użyciu wielu gniazd nasłuchujących na niektórych platformach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie nowych połączeń) poprzez 'krótkotrwałe połączenie na rzadko używanym gnieździe nasłuchującym'.

Podatność na wstrzykiwanie SQL w bibliotece libpam-pgsql przed wersją 0.5.2 umożliwia atakującym wykonywanie dowolnych poleceń SQL.

Przepełnienie bufora w funkcji win32_stat w ActiveState's ActivePerl oraz Perl Larry'ego Walla przed wersją 5.8.3 umożliwia atakującym lokalnym lub zdalnym wykonanie dowolnych poleceń poprzez nazwy plików kończące się znakiem backslash.

Nieznana podatność w systemie drukowania CUPS w Mac OS X 10.3.3 oraz Mac OS X 10.2.8, której wpływ jest nieznany, prawdopodobnie związana z ustawieniem pliku konfiguracyjnego.

Podatność w isakmpd w OpenBSD 3.4 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu ISAKMP z nieprawidłowym ładunkiem Cert Request. Powoduje to niedobór całkowity, który jest używany w operacji malloc, co nie jest odpowiednio obsługiwane.

Przepełnienie bufora w parserze HTTP dla MPlayera w wersjach 1.0pre3 i wcześniejszych, 0.90 oraz 0.91 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Location.

Wielokrotne przepełnienia bufora w ecartis przed wersją 1.0.0 umożliwiają atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

Łatka do funkcji checklogin w omail.pl dla omail webmail 0.98.5 jest niekompletna, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, takich jak '`' (backticks) w haśle.

Wielokrotne przepełnienia bufora w vfte, opartym na FTE, przed wersją 0.50, umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu.

Nieznana podatność w ecartis przed wersją 1.0.0 nieprawidłowo waliduje dane wejściowe użytkownika, co pozwala atakującym na uzyskanie haseł do list mailingowych.

W podatności CVE-2004-1989 w Coppermine Photo Gallery 1.2.2b występuje luka zdalnego dołączania plików w pliku theme.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru THEME_DIR, aby wskazywał na URL zdalnego serwera zawierającego plik user_list_info_box.inc.

W podatności CVE-2004-1988 w Coppermine Photo Gallery 1.2.0 RC4 występuje luka w pliku init.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP. Możliwe jest to poprzez modyfikację zmiennej CPG_M_DIR, aby wskazywała na adres URL zdalnego serwera zawierającego plik functions.inc.php.

W pliku picmgmtbatch.inc.php w Coppermine Photo Gallery w wersjach 1.2.2b i 1.2.0 RC4, zdalni atakujący posiadający uprawnienia administracyjne mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrach (1) $CONFIG['impath'] lub (2) $CONFIG['jpeg_qual'].

Routery SMC Barricade 7008ABR i 7004VBR domyślnie umożliwiają zdalną administrację, co pozwala zdalnym atakującym na uzyskanie dostępu poprzez połączenie z portem 1900.