Katalog podatności CVE

ircu w wersji 2.10.12.01 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez dołączenie do dwóch kanałów o długich nazwach, co prowadzi do naruszenia protokołu. Dodatkowo, atakujący mogą spowodować awarię demona za pomocą wiadomości 'J 0:#channel' na kanale bez apass oraz poprzez zdalne polecenie 'names -D'.

Wiele podatności na wstrzykiwanie CRLF w skryptach dla irssi przed wersją 0.8.11, w tym ixmmsa.pl, l33tmusic.pl, mpg123.pl, ogg123.pl, xmms.pl, xmms2.pl oraz xmmsinfo.pl. Umożliwiają one zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnych poleceń IRC poprzez sekwencje CRLF w nazwie utworu w pliku .mp3.

W ActiveX control w officeviewer.ocx w wersji 5.1.199.1 występuje podatność na przejście ścieżki absolutnej, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w drugim argumencie metody HttpDownloadFile.

Interfejs logowania w Symantec Enterprise Firewall 6.x, przy włączonej autoryzacji VPN z kluczem współdzielonym (PSK), generuje różne odpowiedzi w zależności od tego, czy nazwa użytkownika jest prawidłowa, co umożliwia zdalnym atakującym enumerację prawidłowych nazw użytkowników.

Wersje ircu od 2.10.12.01 do 2.10.12.04 nie usuwają uprawnień operatora po dołączeniu z serwera z starszym znacznikiem czasu, co pozwala zdalnym atakującym na przejęcie kontroli nad kanałem podczas podziału.

Plik captcha.php w BellaBook (znanym również jako BellaBuffs) umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wysłanie nazwy użytkownika administratora (admin_name) w ciasteczku pheap_login. Producent kwestionuje tę podatność, twierdząc, że dane uwierzytelniające pochodzą z dodatkowych zmiennych.

Podatność SQL injection w pliku Admin.php w Olate Download (od) w wersji 3.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka OD3_AutoLogin.

Plik admin.php w Olate Download w wersji 3.4.1 wykorzystuje skrót MD5 z nazwy użytkownika administratora, identyfikatora użytkownika i identyfikatora grupy do tworzenia ciasteczka autoryzacyjnego OD3_AutoLogin. To ułatwia zdalnym atakującym odgadnięcie ciasteczka i uzyskanie dostępu do obszaru administracyjnego.

Wielokrotne nieokreślone podatności w funkcjonalności Kontroli Dostępu Opartej na Rolach (RBAC) w systemie Sun Solaris 8 umożliwiają zdalnym atakującym, którzy znają hasło do roli, uzyskanie uprawnień za pośrednictwem tej roli.

Routery 2wire 1701HG i 2071 Gateway, z oprogramowaniem w wersji 5.29.51 oraz prawdopodobnie 3.17.5, mają domyślnie puste hasło.

Interfejs wiersza poleceń (CLI), znany jako Adonis Administration Console, w urządzeniu BlueCat Networks Adonis DNS/DHCP w wersji 5.0.2.8 pozwala lokalnym użytkownikom administracyjnym uzyskać uprawnienia roota w systemie operacyjnym poprzez użycie metaznaków powłoki w poleceniu.

Podatność CSRF w routerach 2wire 1701HG, 1800HW i 2071 z oprogramowaniem 3.17.5, 3.7.1 oraz 5.29.51 umożliwia zdalnym atakującym tworzenie mapowań DNS jako administratorzy. Atakujący mogą przeprowadzać ataki na zanieczyszczenie DNS za pomocą parametrów NAME i ADDR.

W bibliotece kdu_v32m.dll w Yahoo! Messenger 8.1.0.413 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji. Atak można przeprowadzić poprzez wysłanie zaproszenia do oglądania kamery internetowej, a następnie wstrzyknięcie DLL do aplikacji Yahoo! Messenger ofiary po zaakceptowaniu zaproszenia.

Nieokreślona podatność w implementacji analizy czcionek w Sun JDK i JRE 5.0 Update 9 oraz wcześniejszych wersjach, a także w SDK i JRE 1.4.2_14 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań za pomocą apletu, który przyznaje sobie określone uprawnienia.

Klient w Symantec Altiris Deployment Solution w wersjach przed 6.8 SP2 (6.8.378) umożliwia lokalnym użytkownikom uzyskanie lokalnych uprawnień systemowych za pośrednictwem przeglądarki plików dziennika.

Nieokreślona podatność w NetWin SurgeMail 38k na systemie Windows Server 2003 może mieć nieznany wpływ oraz wektory ataku zdalnego. Informacje te pochodzą z niejasnego komunikatu od organizacji zajmującej się sprzedażą informacji o podatnościach.

W podatności CVE-2007-4368 występuje luka typu SQL injection w aplikacji IBM Rational ClearQuest (CQ) Web w wersjach 7.0.0.0-IFIX02 i 7.0.0.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w komendzie GenerateMainFrame.

W wersji 0.5.3 beta 5 aplikacji Racer występują wielokrotne przepełnienia bufora zarówno w kliencie, jak i serwerze. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg danych do portu UDP 26000.

Wersje przeglądarki Opera przed 9.23 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany skrypt Javascript, który wywołuje 'wirtualne wywołanie funkcji na nieprawidłowym wskaźniku'.

W procesie giomgr w usłudze ESRI ArcSDE 9.2, używanej z ArcGIS, występuje przepełnienie bufora na stosie. Zdalni atakujący mogą spowodować awarię usługi (denial of service) oraz potencjalnie wykonać dowolny kod, przesyłając dużą liczbę, która wymaga więcej niż 8 bajtów do reprezentacji w ASCII.