Katalog podatności CVE

Util-vserver w wersjach przed 0.30.208-1 z kernel-patch-vserver przed 1.9.5.5 oraz 2.x przed 2.3 dla Debian GNU/Linux ustawia domyślną politykę, która ufa nieznanym uprawnieniom. Może to umożliwić lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań.

Wersja 2.38 i wcześniejsze HelpDeskPoint zawierają podatność na wstrzykiwanie SQL w pliku index.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

IBM DB2 Universal Database (UDB) 820 przed ESE AIX 5765F4100 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (zużycie CPU) poprzez 'nienormalne' zakończenie połączenia, co uniemożliwia prawidłowe usunięcie db2agents.

ISS BlackIce 3.6, używane w różnych produktach, nie obniża uprawnień przed uruchomieniem pomocy z przycisku 'Więcej informacji' w dialogu 'Ochrona aplikacji'. To pozwala lokalnym użytkownikom na uruchamianie dowolnych programów z uprawnieniami SYSTEM.

W usłudze BlackBerry Attachment Service firmy Research in Motion (RIM) występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi poprzez wysłanie wiadomości e-mail z odpowiednio przygotowanym plikiem TIFF.

Przepełnienie bufora w Domain Name Relay Daemon (DNRD) przed wersją 2.19.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie dużej liczby dużych pakietów DNS z wyczyszczonymi flagami Z i QR.

Wielokrotne podatności w parserze ASN.1 OpenSSL, używanym w Novell iManager 2.0.2, pozwalają zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanych pakietów. Problem ten może pokrywać się z innymi znanymi podatnościami.

Nieokreślona podatność w Java 1.4.2 przed wersją 1.4.2 Release 2 na systemie Apple Mac OS X umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów ataku związanych z narzędziem używanym do aktualizacji wspólnych archiwów Java.

Podatność w poleceniu crttrap w systemie QNX Neutrino RTOS 6.2.1 umożliwia lokalnym użytkownikom ładowanie dowolnych bibliotek poprzez zmienną środowiskową LD_LIBRARY_PATH, która wskazuje na złośliwą bibliotekę.

Podatność na przejście do katalogu w pliku kvarcve.dll w Autonomy KeyView SDK przed wersją 9.2.0, używanym w Lotus Notes 6.5.4 i 7.0, umożliwia zdalnym atakującym usunięcie dowolnych plików poprzez archiwum ZIP, UUE lub TAR zawierające '..' w nazwie pliku, co nie jest prawidłowo obsługiwane podczas generowania podglądu.

Nieokreślona podatność w Java 1.3.1 przed wersją 1.3.1_16 na systemie Apple Mac OS X pozwala na uzyskanie uprawnień przez nieufny aplet, związana z 'rozszerzeniami specyficznymi dla Mac OS X'.

Router BlackBerry firmy Research in Motion (RIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakłócenie komunikacji) poprzez wysyłanie spreparowanych pakietów protokołu routingu serwera (SRP).

Nieokreślona podatność w bibliotece środowiska wielojęzycznego (libmle) w systemach Solaris 7 i 8, dostarczana z japońskim lokalem, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Geeklog przed wersją 1.3.11sr3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i komentowanie dowolnej historii lub tematu poprzez odgadnięcie identyfikatora historii.

Sterowniki dla niektórych adapterów graficznych, w tym nieokreślony sterownik ATI oraz nieokreślony sterownik Intel, mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu poprzez dużą grafikę JPEG. Przykład takiego ataku został zademonstrowany w przeglądarce Internet Explorer przy użyciu pliku stoopid.jpg o szerokości i wysokości 9999999.

Wielokrotne przepełnienia bufora na stosie w Autonomy KeyView SDK przed wersją 9.2.0, używanym w Lotus Notes 6.5.4 i 7.0, umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne typy plików, takie jak UUE, ZIP, TAR oraz e-maile z długimi linkami.

Przepełnienie bufora w algorytmie dekompresji w BlackBerry Enterprise Server 4.0 SP1 i wcześniejszych wersjach przed 20050607 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez określone pakiety danych.

W Segue CMS przed wersją 1.3.6 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnego kodu PHP poprzez umieszczanie plików .phtml w katalogu userfiles/.

Wielokrotne podatności na wstrzykiwanie SQL w Sysbotz Systems Panel w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w określonych plikach PHP.

W podatności CVE-2005-4800 występuje bezpośrednia luka w wstrzykiwaniu statycznego kodu w Yet Another PHP Image Gallery (YaPIG) w wersji 0.95b i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym administratorom wstrzykiwanie dowolnego kodu PHP poprzez parametr TestGallery w akcji mod_info do pliku modify_gallery.php, co skutkuje wstawieniem kodu do guid_info.php.