Katalog podatności CVE

Nieokreślona podatność w przełącznikach 3Com SuperStack 3 4400 z wersją oprogramowania przed 3.31 pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez spreparowane żądanie do interfejsu zarządzania przez sieć.

Podatność CVE-2004-2690 dotyczy nieograniczonego przesyłania plików w Panelu Administracyjnym NewsPHP, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu zamiast plików wideo.

Poprawka exec_dir PHP (php-exec-dir) w wersjach od 4.3.2 do 4.3.7 z wyłączonym trybem bezpiecznym umożliwia zdalnym atakującym obejście ograniczeń i wykonanie dowolnych poleceń za pomocą operatora backtick, który nie jest obsługiwany przez funkcję php_escape_shell_cmd.

W systemie HP-UX 11.11i występuje przepełnienie bufora na stosie w demonie FTP, gdy włączona jest opcja -v (debug). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie komendy.

W Gyach Enhanced (Gyach-E) przed wersją 1.0.3 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii (denial of service) oraz potencjalnego wykonania dowolnego kodu. Wykorzystanie podatności może nastąpić poprzez wysyłanie określonych statusów pisania lub ustawianie paska statusu pokoju czatu na nazwę aktualnego pokoju czatu.

Podatność SQL injection w pliku problist.asp w NetSupport DNA HelpDesk 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr where.

Wielokrotne przepełnienia bufora w Gyach Enhanced (Gyach-E) przed wersją 1.0.2 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wektory związane z 'pobieraniem awatarów'.

Klient fat Web Services dla serwera BEA WebLogic i Express 7.0 SP4 oraz wcześniejszych wersji, przy użyciu dwukierunkowego SSL i wielu certyfikatów do połączenia z tym samym adresem URL, może używać nieprawidłowej tożsamości po pierwszym połączeniu, co może umożliwić użytkownikom uzyskanie przywilejów.

W xvbmp.c w XV występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik graficzny.

Zone Labs IMsecure i IMsecure Pro przed wersją 1.5 umożliwiają zdalnym atakującym ominięcie filtracji aktywnych linków poprzez wiadomość instant zawierającą adres URL z zakodowanymi szesnastkowo rozszerzeniami plików.

Wielokrotne przepełnienia bufora na stosie w YPOPs! (znanym również jako YahooPOPS) w wersjach od 0.4 do 0.6 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie POP3 USER lub żądanie SMTP.

Przepełnienie bufora w Vypress Messenger 3.5.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wiadomość z długim pierwszym polem.

Przepełnienie bufora w module MSN w Trillian 0.74i umożliwia zdalnym serwerom MSN wykonanie dowolnego kodu poprzez długi ciąg znaków kończący się znakiem nowej linii.

Podatność SQL injection w pliku index.php w CubeCart 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id.

W Unicenter TNG 2.4 występują wielokrotne przepełnienia bufora na stosie w programach cam.exe i awservices.exe, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Nieznana podatność w module 'admin adresów e-mail PayPal' w AudienceConnect przed wersją 1.0.beta.21. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność w kodzie emulacji 32-bitowej w systemie Linux 2.4 na systemach AMD64 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Nieznana podatność w Apache 2.0.51 uniemożliwia 'łączenie dyrektywy Satisfy', co może pozwolić atakującym na uzyskanie dostępu do zastrzeżonych zasobów wbrew określonej konfiguracji uwierzytelniania.

Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w paginit w systemie AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez użycie zbyt długiej nazwy użytkownika.