Katalog podatności CVE

Przepełnienie bufora w obsłudze klienta dla serwera AFP w systemie Mac OS X 10.4.1 umożliwia atakującym wykonanie dowolnego kodu. Ta podatność dotyczy starszych wersji systemu operacyjnego.

Podatność w pliku modifyUser.asp w aplikacji Cool Café Chat 1.2.1 umożliwia zdalnym atakującym uzyskanie hasła administratora oraz adresu e-mail poprzez zmodyfikowaną wartość nicku.

Wielokrotne podatności na wstrzykiwanie SQL w socialMPN umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak sid, uname, siteid, username, secid oraz artid.

Nieznana podatność w serwerze okien CoreGraphics dla Mac OS X 10.4.x do 10.4.1 umożliwia lokalnym użytkownikom wstrzykiwanie dowolnych poleceń do sesji roota.

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart Ecommerce przed wersją 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.

Podatność SQL injection w pliku login.asp aplikacji Cool Café Chat 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Obiekt XMLHttpRequest w Operze 8.0 Final Build 1095 pozwala zdalnym atakującym na obejście ograniczeń dostępu i wykonywanie nieautoryzowanych działań na innych domenach poprzez przekierowanie.

Symantec pcAnywhere w wersjach 10.5x i 11.x przed 11.5, z włączoną opcją 'Uruchom z systemem Windows', pozwala lokalnym użytkownikom z fizycznym dostępem na wykonywanie dowolnych poleceń za pomocą funkcji Właściwości dzwoniącego.

Funkcja eping_validaddr w pliku functions.php w wtyczce ePing dla portalu e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki po podaniu prawidłowego argumentu dla parametru eping_host.

Podatność na przejście katalogu w serwerze Pico (pServ) 3.3 umożliwia zdalnym atakującym odczyt dowolnych plików oraz wykonywanie dowolnych poleceń poprzez dodanie sekwencji /./ przed każdym .. w URL, co prowadzi do błędnego obliczenia głębokości katalogu.

Wielokrotne podatności na wstrzykiwanie SQL w paFileDB 3.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr formname w formularzu logowania oraz inne parametry w różnych skryptach.

Kontrolka Adobe Reader w programach Adobe Reader i Acrobat w wersjach 7.0 oraz 7.0.1 pozwala zdalnym atakującym na ustalenie istnienia plików za pomocą JavaScript zawierającego skrypt XML, znanej jako podatność 'XML External Entity'.

Podatność na wstrzykiwanie SQL w pliku content.php w Mambo 4.5.2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_rating.

Przepełnienie całkowite w Microsoft Windows 98, 2000, XP SP2 i wcześniejszych oraz Server 2003 SP1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany skompilowany plik pomocy (.CHM) z dużym polem rozmiaru, co prowadzi do przepełnienia bufora w stercie.

Microsoft ISA Server 2000 umożliwia zdalnym atakującym łączenie się z usługami wykorzystującymi protokół NetBIOS poprzez połączenie NetBIOS z serwerem ISA, który używa predefiniowanego filtra pakietów NetBIOS (wszystkie).

Występuje przepełnienie bufora na stosie w czytniku wiadomości dla Microsoft Outlook Express (MSOE.DLL) w wersjach 5.5 SP2, 6 oraz 6 SP1. Umożliwia to złośliwym serwerom NNTP zdalne wykonanie dowolnego kodu poprzez odpowiedź LIST z długim drugim polem.

Przepełnienie bufora w usłudze Web Client w systemach Microsoft Windows XP i Windows Server 2003 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane żądanie WebDAV zawierające specjalne parametry.

Microsoft ISA Server 2000 umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej ISA lub obejście polityk ograniczeń treści poprzez wadliwie sformatowany pakiet żądania HTTP zawierający wiele nagłówków Content-Length.

Przepełnienie bufora w funkcjonalności Server Message Block (SMB) w systemach Microsoft Windows 2000, XP SP1 i SP2 oraz Server 2003 i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Podatność ta jest znana jako 'Vulnerability Server Message Block'.

Przepełnienie bufora w programie Microsoft Step-by-Step Interactive Training (orun32.exe) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik linku zakładki (.cbo, .cbl lub .cbm) z długim polem Użytkownika.