Katalog podatności CVE

Microsoft ISA Server 2000 umożliwia zdalnym atakującym łączenie się z usługami wykorzystującymi protokół NetBIOS poprzez połączenie NetBIOS z serwerem ISA, który używa predefiniowanego filtra pakietów NetBIOS (wszystkie).

Dashboard w systemie Apple Mac OS X Tiger 10.4 pozwala atakującym na wykonywanie dowolnych poleceń poprzez nadpisanie zachowania systemowych widgetów za pomocą widgetu użytkownika o tym samym identyfikatorze pakietu (CFBundleIdentifier). Jest to inna podatność niż CVE-2005-1474.

Dashboard w systemie Apple Mac OS X 10.4.1 pozwala zdalnym atakującym na instalację widgetów za pośrednictwem przeglądarki Safari bez pytania użytkownika o zgodę. Jest to inna podatność niż CVE-2005-1933.

Nieznana podatność w instalacji usługi zarządzania licencjami Adobe, używanej w Adobe Photoshop CS, Adobe Creative Suite 1.0 oraz Adobe Premiere Pro 1.5, umożliwia atakującym uzyskanie uprawnień administratora.

Wielokrotne podatności na wstrzykiwanie SQL w InteractivePHP FusionBB w wersji .11 Beta i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika, która nie jest prawidłowo obsługiwana przez funkcję insertUser, lub (2) wartość bb_session_id w ciasteczku.

Przepełnienie bufora oparte na stercie w funkcji BERDecBitString w bibliotece Microsoft ASN.1 (MSASN1.DLL) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zagnieżdżone skonstruowane ciągi bitowe. To prowadzi do reallocacji wskaźnika różnego od null i powoduje nadpisanie wcześniej zwolnionej pamięci.

sysreport w wersji 1.3.15 i wcześniejszych zawiera treść pliku up2date w raporcie, co ujawnia hasło do serwera proxy w postaci niezaszyfrowanej. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Nieznana podatność w serwerze WWW kontrolera sieci ESS dla urządzeń Xerox Document Centre 240 do 555 działających na oprogramowaniu systemowym 27.18.017 i wcześniejszych umożliwia atakującym uzyskanie nieautoryzowanego dostępu.

Podatność CVE-2005-1959 dotyczy skryptu jammail.pl w JamMail 1.8, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze mail.

Menadżer przesyłania plików mtnpeak.net nie sprawdza poprawnie uwierzytelnienia użytkownika dla niektórych działań, co pozwala zdalnym atakującym na przesyłanie zmodyfikowanego parametru pliku zakodowanego w base64. Atakujący mogą (1) odczytywać dowolne pliki za pomocą akcji 'view' lub (2) usuwać dowolne pliki za pomocą akcji 'del'.

W podatności CVE-2005-1953 występuje przepełnienie bufora w stercie w rozszerzeniu CGI dla serwera Pico (pServ) w wersji 3.3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi żądanie HTTP.

Funkcja eTrace_validaddr w wtyczce eTrace dla portalu e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki po podaniu prawidłowego argumentu dla parametru etrace_host.

Przełączniki Cisco, które obsługują zabezpieczenia 802.1x, umożliwiają zdalnym atakującym ominięcie zabezpieczeń portu i uzyskanie dostępu do VLAN-u za pomocą sfałszowanych komunikatów Cisco Discovery Protocol (CDP).

Wielokrotne podatności na wstrzykiwanie SQL w Invision Blog przed wersją 1.1.2 Final umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) eid w akcjach editentry, replyentry lub editcomment, oraz (2) mid w akcji aboutme.

Podatność w Perception LiteWeb umożliwia zdalnemu atakującemu ominięcie kontroli dostępu do plików poprzez dodanie dodatkowego ukośnika (/) lub odwrotnego ukośnika (\) na początku adresu URL.

I-Man w wersji 0.9 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesłanie załącznika pliku z rozszerzeniem .php.

Sterownik klif.sys w programie Kaspersky Labs Anti-Virus w wersjach 5.0.227, 5.0.228 i 5.0.335 na systemie Windows 2000 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację określonych krytycznych adresów kodu, które są później wykorzystywane przez programy z uprawnieniami.

Symantec Brightmail AntiSpam przed wersją 6.0.2 zawiera twardo zakodowane hasło administratora bazy danych, co umożliwia zdalnym atakującym uzyskanie uprawnień.

W Calendarix Advanced 1.5 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catview w plikach cal_week.php, cal_cat.php, cal_day.php oraz parametr id w pliku cal_pophols.php.

Nieznana podatność w systemie uprawnień w Drupal 4.4.0 do 4.6.0, gdy włączona jest publiczna rejestracja, pozwala zdalnym atakującym na uzyskanie uprawnień z powodu niewłaściwie zaimplementowanej weryfikacji danych wejściowych.