Katalog podatności CVE

Przepełnienie bufora w funkcji kdc_reply_cipher biblioteki libkrb (biblioteka uwierzytelniania Kerberos 4) w systemach NetBSD 1.5 oraz FreeBSD 4.2 i wcześniejszych, wykorzystywanej w aplikacjach z Kerberosem, takich jak telnetd i login, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w libmysqlclient.so w MySQL 3.23.33 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr hosta.

Przepełnienie bufora w MySQL przed wersją 3.23.33 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie usunięcia bazy danych.

Wersje phpMyChat przed 0.14.4 zawierają podatności, które pozwalają lokalnym, a potencjalnie także zdalnym atakującym, na uzyskanie uprawnień poprzez określenie alternatywnego pliku biblioteki w parametrze L (lokalizacja).

W phpMyChat przed wersją 0.14.5 występuje wiele podatności w plikach input.php3, handle_inputH.php3 oraz index.lib.php3, które mogą prowadzić do nieznanych konsekwencji, potencjalnie związanych z fałszowaniem użytkowników lub niewłaściwie zainicjowanymi zmiennymi.

W podatności CVE-2001-1468 w phpSecurePages w wersji 0.24 i wcześniejszych, atakujący zdalny może wykorzystać lukę w pliku checklogin.php, aby wykonać dowolny kod PHP. Możliwe jest to poprzez modyfikację parametru cfgProgDir, który wskazuje na zdalny adres URL zawierający kod.

Przepełnienie bufora w MySQL przed wersją 3.23.31 umożliwia atakującym spowodowanie awarii usługi oraz potencjalne uzyskanie uprawnień.

WinVNC w wersji 3.3.3 i wcześniejszych generuje ten sam ciąg wyzwania dla wielu połączeń, co umożliwia zdalnym atakującym ominięcie uwierzytelniania VNC poprzez podsłuchiwanie wyzwania i odpowiedzi innych użytkowników.

MySQL w wersjach przed 3.23.31 pozwala użytkownikom z kontem MySQL na użycie polecenia SHOW GRANTS w celu uzyskania zaszyfrowanego hasła administratora z tabeli mysql.user, co może prowadzić do uzyskania uprawnień poprzez łamanie haseł.

SSH w wersjach przed 2.0, przy użyciu algorytmu RC4 i uwierzytelniania hasłem, umożliwia zdalnym atakującym powtarzanie wiadomości, dopóki nie zostanie wygenerowany nowy klucz serwera (VK).

Protokół SSH-1 umożliwia zdalnym serwerom przeprowadzanie ataków typu man-in-the-middle oraz powtarzanie odpowiedzi na wyzwanie klienta do docelowego serwera. Atakujący może stworzyć identyfikator sesji, który pasuje do identyfikatora sesji docelowego serwera, używając słabszej pary kluczy publicznych.

SSH w wersjach przed 2.0, z szyfrowaniem RC4 i włączoną opcją 'zabroń pustych haseł', umożliwia zdalnym atakującym łatwiejsze odgadywanie części haseł użytkowników poprzez odtwarzanie sesji użytkowników z pewnymi modyfikacjami, co wywołuje różne komunikaty w zależności od poprawności odgadnięcia.

Basilix Webmail w wersji 0.9.7beta oraz prawdopodobnie innych wersjach przechowuje pliki *.class i *.inc w katalogu głównym dokumentów i nie ogranicza dostępu do nich. To może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła i nazwy użytkowników MySQL z pliku mysql.class.

Crystal Reports, podczas wyświetlania danych z bazy danych chronionej hasłem za pomocą stron HTML, osadza nazwę użytkownika i hasło w postaci niezaszyfrowanej w stronie HTML oraz w URL, co umożliwia zdalnym atakującym uzyskanie haseł.

NAI Sniffer Agent umożliwia zdalnym atakującym uzyskanie uprawnień na agencie poprzez podsłuchiwanie początkowych pakietów autoryzacyjnych UDP oraz fałszowanie poleceń.

Instalacja systemu zarządzania banerami AdCycle pozostawia program build.cgi w katalogu dostępnym przez sieć, co umożliwia zdalnym atakującym wykonanie tego programu oraz przeglądanie haseł lub usuwanie baz danych.

Serwer HTTP IBM w wersji 1.3.6 (oparty na Apache) pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w Gaim 0.10.3 i wcześniejszych wersjach korzystających z protokołu OSCAR umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego tagu HTML.

Przepełnienie bufora w Koules 1.4 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długi argument wiersza poleceń.

Klient SSH OpenSSH przed wersją 2.3.0 nie wyłącza prawidłowo przekazywania X11 ani agenta, co może umożliwić złośliwemu serwerowi SSH dostęp do wyświetlacza X11 oraz podsłuchiwanie zdarzeń X11, lub dostęp do ssh-agenta.