Katalog podatności CVE

W PHP-Nuke 4.4 pliki bb_smilies.php i bbcode_ref.php umożliwiają zdalnym atakującym odczyt dowolnych plików oraz uzyskanie uprawnień administratora PHP poprzez wprowadzenie znaku null oraz sekwencji .. (kropka kropka) w źle sformatowanym argumencie nazwy użytkownika.

Serwer HTTP SEDUM 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.

PHP-Nuke w wersji 4.4.1a umożliwia zdalnym atakującym modyfikację adresu e-mail użytkownika oraz uzyskanie hasła poprzez odgadnięcie identyfikatora użytkownika (UID) i wywołanie skryptu user.php z operatorem saveuser.

Moduł uwierzytelniania pam_ldap w Solaris 8 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez użycie pustego hasła.

Przepełnienie bufora w dodatku do przeglądarki zdarzeń systemu Windows 2000 umożliwia atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane pole, które jest niewłaściwie obsługiwane podczas szczegółowego wyświetlania rekordów zdarzeń.

Funkcja e-mail HTML w Internet Explorer 5.5 i wcześniejszych wersjach pozwala atakującym na wykonanie załączników poprzez ustawienie nietypowego typu MIME dla załącznika, co Internet Explorer przetwarza nieprawidłowo.

Przepełnienie bufora w obsłudze vCard w programach Outlook 2000, 98 oraz Outlook Express 5.x umożliwia atakującemu wykonanie dowolnych poleceń poprzez złośliwe sformatowane pole urodzin vCard.

Przepełnienie bufora w obiekcie debugera VB-TSQL (vbsdicli.exe) w Visual Studio 6.0 Enterprise Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

NewsDaemon w wersjach przed 0.21b pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez źle sformatowany parametr user_username.

Przepełnienie bufora w bibliotece współdzielonej ximp40 w systemach Solaris 7 i Solaris 8 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument 'arg0' (nazwa procesu).

Internet Explorer 5.0 i 5.5 oraz Outlook Express 5.0 i 5.5 umożliwiają zdalnym atakującym wykonywanie skryptów, nawet gdy aktywne skrypty są wyłączone, poprzez umieszczanie skryptów w arkuszach stylów XML (XSL) odwoływanych za pomocą tagu IFRAME. Problem ten może wynikać z podatności w Windows Scripting Host (WSH).

Kod podszywający się w jądrze Linuxa przed wersją 2.2.19 nie sprawdza w pełni długości pakietów w niektórych przypadkach, co może prowadzić do podatności.

W wersji 5.2.8 narzędzia mkpasswd w expect, używanego przez Red Hat Linux od 6.2 do 7.0, generator liczb losowych jest inicjowany identyfikatorem procesu. To ogranicza przestrzeń możliwych nasion, co ułatwia atakującym przeprowadzenie ataków typu brute force na hasła.

Urządzenia Alcatel Speed Touch z oprogramowaniem układowym KHDSAA.108 oraz KHDSAA.132 do KHDSAA.134 mają serwer TFTP działający bez hasła. To umożliwia zdalnym atakującym zmianę wersji oprogramowania lub konfiguracji urządzenia.

Modem ADSL Alcatel Speed Touch z oprogramowaniem KHDSAA.108, KHDSAA.132, KHDSBA.133 i KHDSAA.134 ma domyślne hasło puste, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Podatność CVE-2001-1425 dotyczy uwierzytelniania typu challenge-response dla użytkownika EXPERT w urządzeniach Alcatel Speed Touch z firmware KHDSAA.108 oraz KHDSAA.132 do KHDSAA.134. Umożliwia ona zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie obliczenie odpowiedzi na podstawie informacji dostarczanych przez urządzenie podczas logowania.

Wtyczka Macromedia Shockwave Flash w wersji 8 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe specyfikatory długości tagów w pliku SWF.

Podatność na atak typu format string w kodzie logowania błędów serwera i klienta DHCP w systemie Caldera Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w /usr/bin/cu w Solaris 2.8 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykonanie cu z długą nazwą programu (arg0).

Program setuid doroot w Voyant Sonata 3.x wykonuje dowolne argumenty wiersza poleceń, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.