Katalog podatności CVE

Przepełnienie bufora w pliku vsybase.c w wersji 5.4.2 i wcześniejszych vpopmail może umożliwić atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu.

Nieznana podatność w IBM Parallel Environment (PE) w wersjach 3.2 i 4.1 umożliwia atakującym wykonywanie dowolnych poleceń jako root za pomocą nieznanych wektorów w przykładowym kodzie.

W funkcji DecodeBase16 w eMule 0.42d występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to modułu IRC oraz serwera WWW.

Podatność na atak typu format string w funkcji logowania serwera IGI 2 Covert Strike w wersji 1.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniach RCON.

Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.

W niektórych wersjach OpenBSD, gdy włączone jest filtrowanie stanowe, PF nie ogranicza pakietów dla sesji do oryginalnego interfejsu. To pozwala zdalnym atakującym na obejście zamierzonych filtrów pakietów za pomocą fałszowanych pakietów kierowanych do innych interfejsów.

W Invision Gallery 1.0.1 występuje wiele podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez parametry (1) img, (2) cat, (3) sort_key, (4) order_key, (5) user lub (6) album.

Plik athenareg.php w Athena Web Registration umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pass.

Podatność CVE-2004-1796 dotyczy HotNews w wersji 0.7.2 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry config[header] w pliku hotnews-engine.inc.php3 lub config[incdir] w pliku hnmain.inc.php3.

Przepełnienie bufora w hsrun.exe dla HAHTsite Scenario Server 5.1 Patch 06 (build 91) umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy projektu.

W interfejsie administracyjnym Monit w wersjach od 1.4 do 4.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.

Wielokrotne nieznane podatności w przeglądarkach ActiveX i HTML w bramie VPN Symantec Clientless 4400 Series 5.0 mogą prowadzić do nieznanych wektorów ataku i nieznanego wpływu.

Wersja 1.6.2-cvs i wcześniejsze KorWeblog zawierają podatność na zdalne włączenie pliku PHP w pliku main.inc. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr G_PATH, aby wskazywał na zdalny serwer WWW zawierający ten kod.

TikiWiki w wersjach przed 1.8.4.1 nie weryfikuje poprawnie przesyłanych obrazów, co może umożliwić zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP.

Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare w wersji 0.9.16.003 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) order, (2) project_id, (3) pro_main, (4) hours_id w index.php lub (5) ticket_id w viewticket_details.php.

Podatność na przejście katalogu w pliku index.php w systemie CMS Just Another Flat file (JAF) 3.0RC umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie kodu PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

Zone Labs IMsecure i IMsecure Pro przed wersją 1.5 umożliwiają zdalnym atakującym ominięcie filtracji aktywnych linków poprzez wiadomość instant zawierającą adres URL z zakodowanymi szesnastkowo rozszerzeniami plików.

Przepełnienie bufora w module MSN w Trillian 0.74i umożliwia zdalnym serwerom MSN wykonanie dowolnego kodu poprzez długi ciąg znaków kończący się znakiem nowej linii.

Wiele przepełnień bufora w demonie PPPoE (PPPoEd) w QNX RTP 6.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty dla różnych flag, takich jak -F, name, en, upscript, downscript, retries, timeout, scriptdetach, noscript, nodetach, remote_mac oraz local_mac.

Przepełnienie bufora w kliencie FTP Crystal 2.8 umożliwia zdalnym złośliwym serwerom wykonanie dowolnego kodu poprzez odpowiedź na polecenie LIST, które zawiera nazwę pliku z długim rozszerzeniem.