Katalog podatności CVE

phpMyAdmin w wersji 2.6.0-pl2 oraz wcześniejszych, z włączonymi zewnętrznymi transformacjami, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W IN_CDDA.dll w Winamp 5.05, a być może także w innych wersjach, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik playlisty .m3u.

FORE PowerHub przed wersją 5.0.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenia) poprzez skan SYN TCP z fingerprintingiem TCP/IP, np. za pomocą nmap.

W podatności CVE-2005-0280 występuje luka w formacie ciągu w grze Soldner Secret Wars w wersji 30830 i wcześniejszych. Umożliwia ona zdalnym atakującym spowodowanie awarii serwera oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

Błąd w parserze HTML w pewnej bibliotece HTML firmy Microsoft, używanej w różnych produktach firm trzecich, może umożliwić zdalnym atakującym spowodowanie odmowy usługi poprzez określone ciągi znaków. Problem ten został zgłoszony w GFI MailEssentials dla Exchange 9 i 10 oraz GFI MailSecurity dla Exchange 8, co powoduje, że e-maile pozostają w kolejce IIS lub Exchange.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro przed wersją 2.84 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showcat.php lub (2) product w addfav.php.

W FlatNuke w wersji 2.5.1 występuje podatność na bezpośrednią iniekcję kodu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez umieszczenie go w polu url_avatar.

Nieznana podatność w Tutti Nova w wersjach od 0.10 do 0.12 (Beta) oraz 0.9.4, gdy opcja register_globals jest włączona. Wpływ oraz wektory ataku są nieznane.

Wersje Tomcat przed 5.0.27-r3 w systemie Gentoo Linux ustawiają domyślne uprawnienia dla skryptów inicjalizacyjnych jako tomcat:tomcat, ale wykonują te skrypty z uprawnieniami roota. To może umożliwić lokalnym użytkownikom w grupie tomcat wykonywanie dowolnych poleceń jako root poprzez modyfikację skryptów.

BNC w wersji 2.9.0 przyznaje dostęp, gdy podane zostanie nieprawidłowe hasło, co umożliwia zdalnym atakującym korzystanie z funkcji przeznaczonych dla użytkowników autoryzowanych.

Podatność SQL injection w PHPNews 1.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid w pliku sendtofriend.php.

HP-UX B.11.00 i B.11.11 z zainstalowanymi bibliotekami wsparcia GTK+ używa niebezpiecznych uprawnień katalogów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez pliki w katalogu /opt/gnome/src/GLib/.

Nieokreślona podatność w oprogramowaniu PD9 Software MegaBBS w wersjach 2.0 i 2.1 umożliwia atakującym uzyskanie uprawnień poprzez nieznane wektory związane z plikami admin/userlevelmembers-edit.asp oraz admin/edit-groups.asp.

Przepełnienie bufora w usłudze IMAP w MailEnable Professional Edition 1.52 i Enterprise Edition 1.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi ciąg poleceń lub (2) długi ciąg do usługi MEIMAP, a następnie zakończenie połączenia.

Wielokrotne nieokreślone podatności w Gyach Enhanced (Gyach-E) przed wersją 1.0.5 mogą być związane z różnymi lukami bezpieczeństwa, prawdopodobnie związanymi z przepełnieniem bufora w odpowiedziach serwera HTTP.

Nieokreślona podatność w Journalness 3.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym tworzenie lub modyfikowanie postów za pomocą nieznanych wektorów ataku.

Nieokreślona podatność w IBM Tivoli SecureWay Policy Director 3.8 oraz w różnych wersjach Access Managera i Configuration Managera umożliwia zdalnym atakującym przejęcie sesji uwierzytelnionych użytkowników poprzez nieznane wektory ataku związane z określonymi ciasteczkami.

Przepełnienie bufora w metodzie strip_html_tags w Gyach Enhanced (Gyach-E) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z tagami HTML.

Przepełnienie bufora w plikach queue.c i queued.c w wersji queue przed 1.30.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Funkcja DecodeTCPOptions w pliku decode.c w Snort przed wersją 2.3.0, podczas wyświetlania opcji TCP/IP w trybie FAST lub verbose, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pakiety z nieprawidłowymi opcjami TCP/IP, co prowadzi do dereferencji wskaźnika null.