Katalog podatności CVE

Podatność na przejście do katalogu w fsp przed wersją 2.81.b18 umożliwia zdalnym użytkownikom dostęp do plików znajdujących się poza katalogiem głównym FSP.

Przepełnienie bufora w bibliotece libDtSvc CDE na systemach HP-UX B.11.00, B.11.04, B.11.11 i B.11.22 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nieznane wektory.

Serwer CVS przed wersją 1.11.10 może pozwolić atakującym na tworzenie katalogów i plików w katalogu głównym systemu plików poprzez źle sformułowane żądania modułów.

Wielokrotne nieznane podatności w (1) lpstat oraz (2) bibliotece libprint w systemie Solaris w wersjach od 2.6 do 9 mogą umożliwić atakującym wykonanie dowolnego kodu lub odczyt oraz zapis dowolnych plików.

XChat w wersji 2.0.6 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pasywną prośbę DCC z nieprawidłowym numerem ID, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w Menedżerze Kolejek Microsoft (MSQM) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash usługi RPC) poprzez żądanie rejestracji kolejki.

Wersje lftp 2.6.9 i wcześniejsze zawierają podatności na przepełnienie bufora w funkcjach try_netscape_proxy oraz try_squid_eplf. Umożliwia to zdalnym serwerom HTTP wykonanie dowolnego kodu poprzez długie nazwy katalogów przetwarzane przez polecenia ls lub rels.

W podatności CVE-2003-0978 występuje luka w formacie ciągu w gpgkeys_hkp (eksperymentalny interfejs HKP) dla klienta GnuPG w wersjach 1.2.3 i wcześniejszych oraz 1.3.3 i wcześniejszych. Umożliwia to zdalnym atakującym lub złośliwemu serwerowi kluczy spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu podczas pobierania kluczy.

Przepełnienie bufora w module uwierzytelniania dla Cisco ACNS 4.x przed wersją 4.2.11 oraz 5.x przed wersją 5.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło.

Cisco Unity na serwerach IBM jest dostarczany z domyślnymi ustawieniami, które powinny być wyłączone przez producenta. Umożliwia to lokalnym lub zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą konta lokalnego 'bubba', otwartego portu TCP 34571 lub serwera DHCP na sieci testowej producenta, gdy lokalny serwer DHCP jest niedostępny.

Zapora ogniowa Cisco PIX w wersjach 5.x.x oraz 6.3.1 i wcześniejszych jest podatna na atak typu denial of service. Zdalni napastnicy mogą spowodować awarię i ponowne uruchomienie urządzenia poprzez wysłanie wiadomości SNMPv3, gdy funkcja snmp-server jest włączona.

Dissektor Q.931 w Ethereal przed wersją 0.10.0 oraz Tethereal umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformatowanego pakietu Q.931, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w serwerze WWW Webcam Watchdog 3.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W podatności CVE-2004-1785 występuje luka typu SQL injection w pliku calendar.php dla Invision Power Board 1.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr m, ustawiający zmienną $this->chosen_month.

W Winamp 3.0 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Problem ten występuje w plikach .b4s zawierających zbyt długą nazwę playlisty lub zbyt długą ścieżkę w argumencie pliku dla parametru Playstring.

PHP traktuje nieznane metody, takie jak 'PoSt', jako żądania GET, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu, jeśli PHP działa na serwerze, który przekazuje wszystkie metody, na przykład Apache httpd 2.0.

iisPROTECT w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym obejście uwierzytelniania poprzez wysłanie żądania HTTP zawierającego znaki zakodowane w URL.

Podatność na atak typu format string w LICQ w wersjach 1.2.6, 1.0.3 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie nieznanych działań za pomocą specyfikatorów formatu.

Podatność typu directory traversal w Advanced Poll 2.0.2 umożliwia zdalnym atakującym odczyt dowolnych plików lub wstrzykiwanie lokalnych plików PHP poprzez sekwencje .. w parametrach base_path lub pollvars[lang] do plików administracyjnych. Dotyczy to m.in. plików index.php oraz admin_tpl_new.php.

Real Networks RealOne Enterprise Desktop 6.0.11.774, RealOne Player 2.0 oraz RealOne Player 6.0.11.818 do 6.0.11.853 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu w lokalnej strefie bezpieczeństwa poprzez osadzenie skryptu w pliku tymczasowym przed jego wykonaniem przez domyślną przeglądarkę internetową.