Katalog podatności CVE

Postfix w wersji 2.1.3, gdy /proc/net/if_inet6 nie jest dostępny i opcja permit_mx_backup jest włączona w smtpd_recipient_restrictions, umożliwia zdalnym atakującym ominięcie ograniczeń e-mailowych i przeprowadzanie relayingu wiadomości przez wysyłanie maili do hosta IPv6.

Klient OpenText FirstClass 8.0 nieprawidłowo sanitizuje ciągi znaków przed przekazaniem ich do API ShellExecute systemu Windows, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ścieżki UNC w zakładce.

Internet Explorer w wersjach 5.01, 5.5 i 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zdarzenia przeciągania i upuszczania, znane jako 'Podatność na przeciąganie i upuszczanie'.

Firefox przed wersją 1.0 oraz Mozilla przed wersją 1.7.5, skonfigurowane do używania proxy, odpowiadają na żądania autoryzacji 407 z dowolnych serwerów, co umożliwia zdalnym atakującym kradzież poświadczeń NTLM lub SPNEGO.

Przepełnienie bufora w Apple iTunes 4.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL w plikach playlist (.m3u lub .pls).

Wielokrotne przepełnienia bufora w sterowniku 3Com 3CServer umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenia FTP, co zostało zademonstrowane przy użyciu polecenia STAT.

Łatka na podatności związane z przepełnieniem całkowitym w Xpdf 2.0 i 3.0 jest niekompletna dla architektur 64-bitowych w niektórych dystrybucjach Linuksa, takich jak Red Hat. To może narażać użytkowników Xpdf na pierwotne podatności.

Wielokrotne podatności na wstrzykiwanie SQL w MyPHP Forum 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak fid w forum.php, member w member.php, email w forgot.php oraz nbuser lub nbpass w include.php.

CVE-2004-1342 dotyczy wersji CVS 1.12 i wcześniejszych na systemie Debian GNU/Linux, które przy użyciu łatki repouid umożliwiają zdalnym atakującym ominięcie uwierzytelniania za pomocą metody dostępu pserver.

W podatności CVE-2005-0414 występuje luka typu SQL injection w pliku post.php dla MercuryBoard 1.1.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez akcję odpowiedzi na post w index.php z użyciem parametrów t lub qu.

Funkcjonalność animowanych kursorów (ANI) w systemach Windows NT, Windows 2000 do SP4, Windows XP do SP1 oraz Windows 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pole długości AnimationHeaderBlock, co prowadzi do przepełnienia bufora na stosie.

Nieznana podatność o 'wysokim ryzyku' w DB2 Universal Database 8.1 i wcześniejszych wersjach, której wpływ i wektory ataku są nieznane. Istnieje możliwość, że szczegóły dotyczące tej kwestii zostaną ujawnione w przyszłości.

W funkcji getIfHeader w funkcjonalności WebDAV w MySQL MaxDB przed wersją 7.5.00.26 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie HTTP unlock z długim parametrem 'If'.

Wielokrotne przepełnienia bufora w narzędziu webowym dla MySQL MaxDB przed wersją 7.5.00.26 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie parametry pliku w żądaniu HTTP GET lub długi ciąg Lock-Token w funkcjonalności WebDAV.

Skrypt include.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach.

Skrypt inserter.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie pełnej ścieżki w argumencie. To stwarza poważne zagrożenie dla poufności danych na serwerze.

Skrypt inserter.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach.

Skrypt include.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie pełnej ścieżki w argumencie. To stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Skrypt citat.pl umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie pełnej ścieżki w argumencie. To stwarza ryzyko nieautoryzowanego dostępu do wrażliwych danych.

W podatności CVE-2005-1246 występuje luka w funkcji snmppd_log w pliku snmppd_util.c dla wersji snmppd 0.4.5 i wcześniejszych. Może ona umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w wywołaniu syslog.