Katalog podatności CVE

Aplikacja do przetwarzania dokumentów używana przez powłokę systemu Windows w Microsoft Windows 2000, Windows XP i Windows Server 2003 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez modyfikację CLSID przechowywanego w pliku, tak aby był przetwarzany przez HTML Application Host (MSHTA). Przykład wykorzystania tej podatności pokazano na dokumencie Microsoft Word.

Przepełnienie całkowite w funkcji exif_process_IFD_TAG w pliku exif.c w PHP przed wersją 4.3.11 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez tag IFD, co prowadzi do ujemnej liczby bajtów.

Wielokrotne podatności na zdalne włączenie plików PHP w ZeroBoard 4.1pl5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP. Atakujący mogą to osiągnąć, modyfikując parametr dir, aby wskazywał na adres URL na zdalnym serwerze, który zawiera złośliwy kod.

Podatność na przejście do katalogu w pliku awstats.pl w AWStats 6.3 i 6.4 pozwala zdalnym atakującym na dołączenie dowolnych modułów Perl za pomocą sekwencji .. (kropka kropka) w parametrze loadplugin.

Podatność na wstrzykiwanie argumentów w Java Web Start dla J2SE 1.4.2 do 1.4.2_06 na systemie Mac OS X pozwala nieufnym aplikacjom uzyskać uprawnienia poprzez parametr value w tagu property w pliku JNLP.

Urządzenia Cisco działające na systemie Application and Content Networking System (ACNS) w wersjach 4.x, 5.0, 5.1 lub 5.2 używają domyślnego hasła, jeśli nie uruchomiono dialogu konfiguracji. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Przepełnienie bufora w wtyczce PopUp Plus 2.0.3.8 dla Miranda IM, przy włączonym ustawieniu 'Use SmileyAdd', umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Firefox przed wersją 1.0.3 oraz Mozilla Suite przed wersją 1.7.7, podczas blokowania okienek popup, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez URL javascript:, który jest uruchamiany, gdy użytkownik wybierze opcję 'Pokaż javascript'.

Nieznana podatność w subs.pl dla WebAPP w wersjach od 0.9.9 do 0.9.9.2, która ma nieznany wpływ i wektory ataku, prawdopodobnie związana z metaznakami powłoki lub sekwencjami ..

Przepełnienie bufora w silniku skanowania McAfee 4320 z wersją DAT przed 4357 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki LHA.

NotifyLink, gdy jest skonfigurowany do pobierania kluczy klienckich, umożliwia zdalnym atakującym uzyskanie kluczy AES poprzez bezpośrednie żądanie do /hwp/get.asp. Używa słabego schematu szyfrowania (stałe przestawienie bajtów) do ochrony klucza, co pozwala na jego uzyskanie przez atak brute force.

Podatność CVE-2005-1200 dotyczy AZ Bulletin Board (AZbb) w wersjach od 1.0.07a do 1.0.07c, gdzie zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametrów dir_src lub abs_layer, wskazując na zdalny adres URL zawierający ten kod.

Podatność typu SQL injection w pliku dl-search.php w PostNuke 0.750 i 0.760-RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr show.

Maxthon w wersjach 1.2.0 i 1.2.1 pozwala zdalnym atakującym na obejście identyfikatora bezpieczeństwa oraz wykorzystanie ograniczonych funkcji API wtyczek poprzez skrypt, który włącza plik max.src do strony źródłowej.

Opera w wersji 7.54 i wcześniejszych na systemie Gentoo Linux używa niebezpiecznej ścieżki dla wtyczek, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wstawienie złośliwych bibliotek do tymczasowego katalogu PORTAGE_TMPDIR (portage).

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w eGroupware przed wersją 1.0.0.007 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) filter lub (2) cats_app.

Wielokrotne przepełnienia bufora w serwerze Lotus Domino w wersjach 6.0.5 i 6.5.4 umożliwiają zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez przesyłanie dużych ilości danych w określonych polach (1) czasowych lub (2) datowych.

Podatność na przejście katalogu w DeskNow Mail and Collaboration Server 2.5.12 umożliwia zdalnym atakującym (1) przesyłanie i potencjalne wykonywanie plików poza katalogiem za pomocą parametru AttachmentsKey w attachment.do, oraz (2) usuwanie dowolnych plików za pomocą parametru select_file w file.do.

W ImageMagick w wersjach 6.1.0, 6.1.7 oraz prawdopodobnie wcześniejszych występuje przepełnienie bufora w stercie w pliku psd.c, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .PSD z dużą liczbą warstw.

Moduł netfilter/iptables w systemie Linux przed wersją 2.6.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria jądra) lub obejście reguł zapory ogniowej za pomocą spreparowanych pakietów, które nie są prawidłowo obsługiwane przez funkcję skb_checksum_help.