Katalog podatności CVE

W pliku config_converters.py w BSCW (Basic Support for Cooperative Work) w wersjach 3.x oraz wcześniejszych niż 4.06, zdalni atakujący mogą wykonywać dowolne polecenia poprzez użycie metaznaków powłoki w nazwie pliku podczas konwersji nazw plików.

Domyślna konfiguracja BSCW (Basic Support for Cooperative Work) w wersjach 3.x oraz prawdopodobnie 4 umożliwia samodzielną rejestrację użytkowników, co może pozwolić zdalnym atakującym na przesyłanie plików oraz potencjalne dołączenie do zamkniętej społeczności użytkowników.

Instalacja Geeklog 1.3 tworzy dodatkowy rekord group_assignments, który nie jest prawidłowo usuwany. To powoduje, że pierwszy nowo utworzony użytkownik zostaje dodany do grup GroupAdmin i UserAdmin, co może przyznać mu niezamierzone uprawnienia administracyjne.

Geeklog 1.3 umożliwia zdalnym atakującym przejęcie kont użytkowników, w tym konta administratora, poprzez modyfikację UID trwałego ciasteczka użytkownika na konto docelowe.

CDE dtlogin w Caldera UnixWare 7.1.0 oraz prawdopodobnie w innych systemach operacyjnych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink na plik /var/dt/Xerrors, ponieważ katalog /var/dt jest zapisywalny dla wszystkich.

Allaire Forums w wersjach 2.0.4, 2.0.5 oraz Forums! w wersjach 3.0 i 3.1 pozwalają zdalnym uwierzytelnionym użytkownikom na podszywanie się pod inne osoby poprzez modyfikację ukrytych pól formularza dla imienia i adresu e-mail.

Podatność na przejście do katalogu w serwerze WWW Funsoft Dino w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt plików lub wykonywanie dowolnych poleceń poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Podatność typu cross-site scripting w Yet Another Bulletin Board (YaBB) 1 Gold SP 1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego skryptu oraz kradzież ciasteczek poprzez wiadomość zawierającą zakodowany JavaScript w tagu IMG.

Podatność typu cross-site scripting w Infopop Ultimate Bulletin Board (UBB) 6.2.0 Beta Release 1.0 pozwala zdalnym atakującym na wykonanie dowolnego skryptu oraz kradzież ciasteczek poprzez wiadomość zawierającą zakodowany Javascript w tagu IMG.

Przepełnienie bufora w bibliotece ClanLib 0.5 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu w grach korzystających z tej biblioteki, takich jak Super Methane Brothers, Star War, Kwirk, Clankanoid i inne, poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w serwerze FTP BlackMoon w wersjach od 1.0 do 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do poleceń (1) USER, (2) PASS lub (3) CWD.

cgitest.exe w Sambar Server 5.1 przed wersją Beta 4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi argument.

Przepełnienie bufora w efax w wersji 0.9 i wcześniejszych, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom wykonanie dowolnego kodu za pomocą długiego argumentu -x.

W Avirt Gateway Suite 4.2 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie pola nagłówków w proxy HTTP lub długie ciągi w proxy telnet.

CDRDAO w wersjach 1.1.4 i 1.1.5 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik konfiguracyjny $HOME/.cdrdao.

Demon przekazywania nazw domen (dnrd) w wersji 2.10 i wcześniejszych umożliwia zdalnym złośliwym stronom DNS spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą lub źle sformatowaną odpowiedź DNS, która nie jest prawidłowo obsługiwana przez funkcje parse_query, get_objectname i prawdopodobnie inne.

Handler CGI w John Roy Pi3Web dla systemu Windows w wersji 2.0 beta 1 i 2 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie serii żądań, których fizyczna ścieżka ma dokładnie 260 znaków i kończy się serią znaków '.' (kropka).

Podatność na przejście do katalogu w chuid 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym zmianę właściciela plików poza katalogiem przesyłania za pomocą ataku .. (kropka kropka).

Chuid w wersji 1.2 i wcześniejszych nie weryfikuje poprawnie właścicieli plików, które mają być zmieniane. To pozwala zdalnym atakującym na modyfikację plików należących do innych użytkowników, w tym do roota.

AOLserver w wersji 3.4.2 dla systemu Win32 umożliwia zdalnym atakującym ominięcie uwierzytelniania i odczytanie plików chronionych hasłem poprzez URL bezpośrednio wskazujący na plik.