Katalog podatności CVE

Przepełnienie bufora w blaxxun 3D 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi atrybut URL wewnątrz tagu obiektu.

Podatność SQL injection w pliku SSI.php w YaBB SE w wersjach 1.5.4, 1.5.3 oraz prawdopodobnie innych przed wersją 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID_MEMBER w funkcjach (1) recentTopics i (2) welcome.

Nieokreślona podatność w serwerze FTP ArGoSoft przed wersją 1.4.2.2 umożliwia atakującym przesyłanie plików .lnk za pomocą nieznanych wektorów.

Klient Spy Sweeper Enterprise (SpySweeperTray.exe) w WebRoot Spy Sweeper przed wersją 2.0 nie obniża uprawnień podczas korzystania z funkcji pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Przepełnienie bufora w pliku ascontrol.dll w Panda ActiveScan 5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez właściwość Internacional, po której następuje długa sekwencja znaków.

W module modules.php w NukeCalendar 1.1.a, używanym w PHP-Nuke, występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr eid.

Wielokrotne przepełnienia bufora w serwerze Ipswitch WS_FTP w wersji 4.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wygenerowanie dużego ciągu błędów przez obsługę ALLO. Dodatkowo, zdalni administratorzy FTP mogą również wykonać dowolny kod, wprowadzając długą nazwę hosta lub użytkownika do odpowiedzi na polecenie STAT podczas transferu pliku.

Plik webadmin-apache.conf w Novell Web Manager w systemie Novell NetWare 6.5 używa dużej litery w tagu Alias oraz ma niespójną małą literę w tagu katalogu dla woluminu, co pozwala zdalnym atakującym na obejście kontroli dostępu do folderu WEB-INF.

Serwer SSL w oprogramowaniu HP Web-enabled Management Software w wersjach od 5.0 do 5.92, z włączonym dostępem anonimowym, umożliwia zdalnym atakującym kompromitację zaufanych certyfikatów poprzez przesyłanie własnych certyfikatów.

Poprawka exec_dir PHP (php-exec-dir) w wersjach od 4.3.2 do 4.3.7 z wyłączonym trybem bezpiecznym umożliwia zdalnym atakującym obejście ograniczeń i wykonanie dowolnych poleceń za pomocą operatora backtick, który nie jest obsługiwany przez funkcję php_escape_shell_cmd.

Nieznana podatność w Sysbotz SimpleData 4.0.1 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie dostępu poprzez spreparowany URL oraz określony cookie.

Podatność CVE-2004-2690 dotyczy nieograniczonego przesyłania plików w Panelu Administracyjnym NewsPHP, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu zamiast plików wideo.

Wielokrotne przepełnienia bufora w Gyach Enhanced (Gyach-E) przed wersją 1.0.2 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'pobieraniem awatarów'.

Metody (1) SetDebugging i (2) RunEgatherer w kontrolce ActiveX IBM Access Support eGatherer w wersji 2.0.0.16 umożliwiają zdalnym atakującym tworzenie plików z dowolną zawartością, co zostało udowodnione przez stworzenie pliku .hta w folderze Startup.

Serwer Ipswitch WS_FTP w wersji 4.0.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych programów jako SYSTEM poprzez użycie polecenia SITE do modyfikacji określonych opcji iFtpSvc, które są obsługiwane przez iftpmgr.exe.

Podatność typu SQL injection w PostNuke 7.2.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez (1) parametr sif w index.php w module Komentarze lub (2) parametr timezoneoffset w changeinfo.php w module Twoje_Konto.

Nieokreślona podatność w przełącznikach 3Com SuperStack 3 4400 z wersją oprogramowania przed 3.31 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie do interfejsu zarządzania przez sieć.

Podatność SQL injection w pliku problist.asp w NetSupport DNA HelpDesk 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where.

Przepełnienie bufora w YoungZSoft CCProxy w wersji 6.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres w poleceniu ping (p) do usługi proxy Telnet. Jest to inny wektor niż opisany w CVE-2004-2416.

Nieznana podatność w F-Secure Anti-Virus (FSAV) 4.52 dla systemu Linux przed Hotfix 3 pozwala robakowi Sober.D na ominięcie zabezpieczeń FSAV.