Katalog podatności CVE

Jaws 0.3 pozwala zdalnym atakującym na obejście uwierzytelniania poprzez wysłanie żądania HTTP do admin.php z ustawionym ciasteczkiem logowania, które jest MD5 hashem pustego hasła. Funkcja logged_on w application.php porównuje to z zalogowaną zmienną sesyjną.

Wielokrotne nieokreślone podatności w implementacji protokołu H.323 dla Sun SunForum 3.2 i 3D 1.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria procesu), co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Wielokrotne nieznane podatności w IBM Lotus Notes 6.5.x przed wersją 6.5.4 oraz 6.0.x przed wersją 6.0.5, związane z apletami Java. Wpływ i wektory ataku są nieznane.

Podatność typu SQL injection w urządzeniu NetAccess firmy IP3 Networks przed wersją oprogramowania 3.1.18b13 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez (1) login lub (2) hasło. Problem ten dotyczy również wersji oprogramowania 4.0.34.

Podatność w pliku isearch.inc.php dla iSearch umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem isearch_path.

Podatność na wstrzykiwanie SQL w skrypcie TCL sloth w QuoteEngine przed wersją 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Nieznana podatność w implementacji dotlock w mailutils przed wersją 1:0.5-4 na Debian GNU/Linux umożliwia atakującym uzyskanie uprawnień.

Wielokrotne podatności na wstrzykiwanie SQL w Land Down Under (LDU) v701 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL lub uzyskanie ścieżki instalacji poprzez różne parametry, takie jak s, w, d w users.php, id w comments.php, rusername w auth.php oraz h w plug.php.

Usługa Windows Internet Naming Service (WINS) w systemach Windows NT Server 4.0 SP 6a, NT Terminal Server 4.0 SP 6, Windows 2000 Server SP3 i SP4 oraz Windows Server 2003 nieprawidłowo waliduje wartość nazwy komputera w pakiecie WINS. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria serwera), co prowadzi do 'niekontrolowanego bufora' i może wywołać przepełnienie bufora.

W ArGoSoft FTP Server przed wersją 1.4.1.6 występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym użytkownikom na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez (1) polecenie SITE ZIP z długim pierwszym lub drugim argumentem, lub (2) polecenie SITE COPY z długim argumentem.

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania tagów typu 'ANY'. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w pliku jobedit.asp w systemie Web Helpdesk firmy Leigh Business Enterprises przed wersją 4.0.0.81 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja DecodeTCPOptions w pliku decode.c w Snort przed wersją 2.3.0, podczas wyświetlania opcji TCP/IP w trybie FAST lub verbose, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez pakiety z nieprawidłowymi opcjami TCP/IP, co prowadzi do dereferencji wskaźnika null.

Przepełnienie bufora w plikach queue.c i queued.c w wersji queue przed 1.30.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w metodzie strip_html_tags w Gyach Enhanced (Gyach-E) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z tagami HTML.

Nieokreślona podatność w IBM Tivoli SecureWay Policy Director 3.8 oraz w różnych wersjach Access Managera i Configuration Managera umożliwia zdalnym atakującym przejęcie sesji uwierzytelnionych użytkowników poprzez nieznane wektory ataku związane z określonymi ciasteczkami.

Nieokreślona podatność w Journalness 3.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym tworzenie lub modyfikowanie postów za pomocą nieznanych wektorów ataku.

Wielokrotne nieokreślone podatności w Gyach Enhanced (Gyach-E) przed wersją 1.0.5 mogą być związane z różnymi lukami bezpieczeństwa, prawdopodobnie związanymi z przepełnieniem bufora w odpowiedziach serwera HTTP.

Przepełnienie bufora w usłudze IMAP w MailEnable Professional Edition 1.52 i Enterprise Edition 1.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długi ciąg poleceń lub (2) długi ciąg do usługi MEIMAP, a następnie zakończenie połączenia.

Nieokreślona podatność w oprogramowaniu PD9 Software MegaBBS w wersjach 2.0 i 2.1 umożliwia atakującym uzyskanie uprawnień poprzez nieznane wektory związane z plikami admin/userlevelmembers-edit.asp oraz admin/edit-groups.asp.