Katalog podatności CVE

Przepełnienie bufora w obiekcie ActiveX MSODataSourceControl w Microsoft Office umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument przekazywany do metody DeleteRecordSourceIfUnused.

W pliku corefoundation.dll w Apple Safari 3.0.1 (552.12.2) dla systemu Windows występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez określone formularze, które wywołują błędy związane z historią, prawdopodobnie związane z wieloma polami formularza o tej samej nazwie.

PostgreSQL w wersji 8.1 i prawdopodobnie późniejszych, po utworzeniu języka PL/pgSQL, przyznaje pewne uprawnienia plpgsql domenie PUBLIC, co umożliwia zdalnym atakującym tworzenie i wykonywanie funkcji. Przykładem są funkcje, które przeprowadzają lokalne ataki brute-force na hasła, mogące omijać systemy wykrywania włamań.

MailWasher Server w wersjach przed 2.2.1, używany z LDAP lub Active Directory, nieprawidłowo obsługuje puste hasła, co pozwala zdalnym atakującym na dostęp do dowolnego konta użytkownika i odczytanie wiadomości spamowych przechowywanych dla tego konta.

Nieokreślona podatność w module lokalizacji przed wersją 1.2 dla WIKINDX umożliwia atakującym dostęp do niektórych funkcji administracyjnych za pomocą nieznanych wektorów.

Wielokrotne przepełnienia bufora w kontrolce ActiveX dldisplay RealNetworks GameHouse (ghdlctl.dll) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Biblioteka Database Link (dblink) w PostgreSQL 8.1 implementuje funkcje za pomocą instrukcji CREATE, które mapują na dowolne biblioteki oparte na języku C. Umożliwia to zdalnym, uwierzytelnionym superużytkownikom mapowanie i wykonywanie funkcji z dowolnej biblioteki, co może prowadzić do uzyskania dostępu do powłoki.

Podatność na przejście do katalogu w pliku index.php w MiniBB 2.0.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka w akcji rejestracji.

Podatność na wstrzykiwanie SQL w pliku index.cfm w FuseTalk 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów. Informacje na temat tej podatności pochodzą z nieznanego źródła.

W phpMyInventory 2.8 występuje podatność na zdalne dołączanie plików w pliku Includes/global.inc.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze strIncludePrefix.

Podatność CVE-2007-3271 dotyczy zdalnego włączenia pliku w PHP w pliku templates/2blue/bodyTemplate.php w YourFreeScreamer 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze serverPath.

Podatność na przejście do katalogu w pliku webif.cgi w ifnet WEBIF umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru outconfig z sekwencją '..' (kropka kropka).

Nieokreślona podatność w Domyślnym Komponencie Messaging w IBM WebSphere Application Server (WAS) 6.1.0.7 i wcześniejszych wersjach, związana z 'nieprawidłową autoryzacją na zdalnym interfejsie do repozytorium SDO'.

HP System Management Homepage (SMH) w wersjach przed 2.1.9 dla systemu Linux, używany z Novell eDirectory, przypisuje członków eDirectory do grupy root, co umożliwia zdalnym, uwierzytelnionym użytkownikom eDirectory uzyskanie uprawnień.

Nieokreślona podatność w komponencie narzędzi PD w IBM WebSphere Application Server (WAS) w wersji 6.1.0.7 i wcześniejszych. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w Domyślnym Komponencie Wiadomości w IBM WebSphere Application Server (WAS) 6.1.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi związanej z zawieszeniem wątku, a być może także z problemem TCP lub MPAlarmThread oraz resultantnym wyciekiem pamięci.

PortalApp przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku 8691.mdb. Jest to inny wektor ataku niż opisany w CVE-2004-1786.

Metoda launch w kontrolce ActiveX LocalExec (LocalExec.ocx) w Novell exteNd Director 4.1 i Portal Services umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Nieokreślona podatność w systemie Sun Solaris 10 przed wersją 20070614, gdy interfejsy IPv6 są obecne, ale nie skonfigurowane dla IPsec, umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez określony ruch sieciowy.

Wielokrotne podatności typu directory traversal w e-Vision CMS 2.02 i wcześniejszych umożliwiają zdalnym atakującym (1) dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie .. (kropka kropka) w ciasteczku adminlang do pliku admin/functions.php lub (2) odczyt dowolnych lokalnych plików poprzez parametr img w pliku admin/show_img.php.