Katalog podatności CVE

UUDeview w wersji 0.5.20 i wcześniejszych obsługuje pliki tymczasowe w sposób niebezpieczny podczas dekodowania, co może prowadzić do nieznanych wektorów ataku i skutków.

Podatność typu SQL injection w funkcji valid w pliku fr_left.php w PlaySMS w wersji 0.7 i wcześniejszych umożliwia zdalnym atakującym modyfikację zapytań SQL za pomocą ciasteczka vc2.

Wiele podatności na wstrzykiwanie SQL w Dynix WebPAC umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku. Może to prowadzić do wykonania procedur składowanych, ominięcia uwierzytelniania logowania oraz spowodowania nieokreślonego odmowy usługi dla baz danych zaplecza.

Przepełnienie bufora w MyWeb 3.3 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

DokuWiki przed wersją 2004-10-19 umożliwia zdalnym atakującym dostęp do funkcji administracyjnych, takich jak dialog wyboru mediów, ostatnie zmiany, kanał oraz wyszukiwanie, prawdopodobnie z powodu braku kontroli ACL.

W VMware Workstation 4.5.2 build-8848 występuje podatność na atak typu format string, która może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu, jeśli program działa z podwyższonymi uprawnieniami. Nie jest jasne, czy istnieją typowe okoliczności, w których VMware działałby z takimi uprawnieniami.

W systemie Passive Asset Detection (Pads) występuje przepełnienie bufora na stosie w pliku pads.c, które może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku raportu. Należy jednak zauważyć, że Pads nie jest zazwyczaj instalowany z uprawnieniami setuid, co może ograniczać ryzyko tej podatności.

Wielokrotne podatności na wstrzykiwanie SQL w Layton HelpBox 3.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać te luki do stworzenia nowego konta użytkownika HelpBox oraz do odczytu, modyfikacji lub usunięcia danych z bazy danych.

Nieokreślona podatność w bibliotece meindlSOFT Cute PHP Library (znanej również jako cphplib) w wersji 0.46, związana z wyrażeniami regularnymi, ma nieznany wpływ i wektory ataku.

Interfejs graficzny w Alt-N Technologies MDaemon w wersji 7.2 i wcześniejszych, w tym 6.8, uruchamia procesy potomne, takie jak NOTEPAD.EXE, z uprawnieniami SYSTEM, gdy użytkownicy tworzą nowe pliki. To umożliwia lokalnym użytkownikom z fizycznym dostępem do systemu uzyskanie wyższych uprawnień.

Moduł ACLCHECK w Novell iChain 2.3 umożliwia atakującym obejście reguł kontroli dostępu w nieokreślonym komponencie za pomocą nieokreślonego wektora ataku, który wykorzystuje ciąg zawierający sekwencje ucieczki reprezentowane przez 'przesadnie długie kodowanie UTF-8'.

i-mall.cgi w I-Mall Commerce umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki poprzez parametr p.

Przepełnienie bufora w MiniShare w wersji 1.4.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Weryfikacja podpisu certyfikatu X.509 w bibliotece GnuTLS w wersji 1.0.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie certyfikatów zawierających długie łańcuchy i podpisanych dużymi kluczami RSA.

Usługi (1) Webmail, (2) admin oraz (3) SMTP w Ability Mail Server 1.18 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych połączeń z tymi usługami.

Przepełnienie bufora w komponencie LDAP serwera katalogowego Netscape Directory Server (NDS) 3.6 na systemie HP-UX oraz innych systemach operacyjnych umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Nieokreślona podatność w serwerze HTTP Jetty, używanym w IBM Trading Partner Interchange przed wersją 4.2.4 oraz CA Unicenter Web Services Distributed Management przed wersją 3.11, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w URL.

Nieokreślona podatność w MadBMS przed wersją 1.1.5, związana z logowaniem, ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Hitachi Web Page Generator i Web Page Generator Enterprise 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieznane wektory ataku, gdy strona internetowa jest 'niewłaściwie uzyskiwana'.

Funkcja read_list_from_file w vacation.pl dla OpenWebmail przed wersją 2.32 20040629 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumencie nazwy pliku.