Katalog podatności CVE

Przepełnienie bufora w serwerze administracyjnym GoodTech Telnet Server w wersjach 4.0 i 5.0, a być może także we wszystkich wersjach przed 5.0.7, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków na port 2380.

W DUware DUportal w wersjach 3.1.2 i 3.1.2 SQL występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w plikach ASP, takich jak channel.asp, detail.asp i inc_rating.asp.

Przepełnienie bufora w UniversalAgent dla CA BrightStor ARCserve Backup umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez wysłanie żądania agenta do portu TCP 6050 z dużym argumentem przed polem opcji.

Podatność typu SQL injection w pliku dl-search.php w PostNuke 0.750 i 0.760-RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr show.

Przepełnienie bufora w silniku skanowania McAfee 4320 z wersją DAT przed 4357 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pliki LHA.

W systemie Cisco IOS w wersjach od 12.0 do 12.3 występuje wyciek pamięci w Secure Shell (SSH) podczas uwierzytelniania z serwerem TACACS+. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wprowadzenie niepoprawnej nazwy użytkownika lub hasła.

Przepełnienie bufora w demonie IMAP (IMAP4d32.exe) dla Ipswitch Collaboration Suite (ICS) przed poprawką 8.15 Hotfix 1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie EXAMINE.

Urządzenia Cisco działające na systemie Application and Content Networking System (ACNS) w wersjach 4.x, 5.0, 5.1 lub 5.2 używają domyślnego hasła, jeśli nie uruchomiono dialogu konfiguracji. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Netfilter w jądrze Linux 2.6.8.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria jądra) poprzez odpowiednio skonstruowane fragmenty pakietów IP.

Squid 2.5, podczas przetwarzania pliku konfiguracyjnego, analizuje puste listy kontroli dostępu (ACL), w tym ACL proxy_auth bez zdefiniowanych schematów uwierzytelniania, w sposób, który skutecznie usuwa argumenty. Może to pozwolić zdalnym atakującym na ominięcie zamierzonych ACL, jeśli administrator zignoruje ostrzeżenia parsera.

Podatność na wstrzykiwanie SQL w Oracle Forms 10g umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji Query/Where.

Podatność SQL injection w Coppermine Photo Gallery 1.3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr favs w plikach init.inc.php lub zipdownload.php.

W xine-lib przed wersją 1.0 oraz w innych produktach korzystających z xine-lib, takich jak MPlayer 1.0pre6 i wcześniejsze, występują wielokrotne przepełnienia bufora w stercie związane z obsługą strumieni MMS przez TCP oraz strumieni RTSP RealMedia. Te luki umożliwiają zdalnym złośliwym serwerom wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w pliku index.php dla RadScripts RadBids Gold 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mode.

Przepełnienie bufora w Apple iTunes 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w plikach playlist (.m3u lub .pls).

Podatność SQL injection w pliku login.asp dla Ecommerce-Carts EcommPro 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zdarzenia przeciągania i upuszczania, znane jako 'Podatność na przeciąganie i upuszczanie'.

Wielokrotne produkty F-Secure Anti-Virus i Internet Security mają lukę w postaci przepełnienia bufora na stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane archiwum ARJ.

Firefox przed wersją 1.0 oraz Mozilla przed wersją 1.7.5, skonfigurowane do używania proxy, odpowiadają na żądania autoryzacji 407 z dowolnych serwerów, co umożliwia zdalnym atakującym kradzież poświadczeń NTLM lub SPNEGO.

Podatność w systemach Microsoft Windows XP SP2 i wcześniejszych, 2000 SP3 i SP4, Server 2003 oraz starszych systemach operacyjnych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IP z nieprawidłowymi opcjami, znana jako 'Podatność na walidację IP'.