Katalog podatności CVE

Przepełnienie bufora oparte na stercie w bibliotece Netscape Network Security Services (NSS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane pole długości rekordu w wiadomości SSLv2 client hello.

Podatność na przejście katalogu w serwerze FTP Net2Soft Flash w wersji 1.0 umożliwia zdalnym atakującym odczyt i tworzenie dowolnych plików za pomocą sekwencji /.. (ukośnik kropka kropka).

Jądro systemu Solaris w wersjach 2.6, 7, 8 i 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez ładowanie dowolnych modułów jądra (LKM), co może obejmować funkcję modload.

Przepełnienie całkowitej liczby w demonie gopher (gopherd) w wersji 3.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną zawartość o określonym rozmiarze, która wywołuje przepełnienie.

Podatność na formatowanie ciągów w procedurze logowania demona gopher (gopherd) w wersji 3.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu.

TikiWiki w wersjach przed 1.8.4.1 nie weryfikuje poprawnie przesyłanych obrazów, co może umożliwić zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów PHP.

W podatności CVE-2004-1471 występuje luka w formacie ciągu w pliku wrapper.c w wersjach CVS 1.12.x do 1.12.8 oraz 1.11.x do 1.11.16. Umożliwia ona zdalnym atakującym z dostępem do CVSROOT na wywołanie odmowy usługi (awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu za pomocą specyfikatorów formatu w linii wrapper.

Funkcja set_time_limit w aplikacji Gallery przed wersją 1.4.4_p2 usuwa pliki, które nie są obrazami, z katalogu tymczasowego co 30 sekund po ich przesłaniu za pomocą save_photos.php. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnych skryptów, zanim zostaną one usunięte, jeśli katalog tymczasowy znajduje się w katalogu głównym serwera WWW.

Podatność CVE-2004-1734 w Mantis 0.19.0a umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametrów t_core_path w bug_api.php lub t_core_dir w relationship_api.php, wskazując na zdalny serwer WWW zawierający ten kod.

Wielokrotne podatności na wstrzykiwanie SQL w BroadBoard Instant ASP Message Board umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keywords w search.asp, (2) handle w profile.asp, (3) txtUserHandle w reg2.asp lub (4) txtUserEmail w forgot.asp.

Podatność SQL injection w aspWebCalendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole nazwy użytkownika na stronie logowania lub (2) parametr eventid w calendar.asp.

Nieznana podatność w stacji zarządzającej HP StorageWorks Command View XP 1.8B i wcześniejszych wersjach umożliwia zdalnym atakującym ominięcie ograniczeń dostępu.

Wersja 1.6.2-cvs i wcześniejsze KorWeblog zawierają podatność na zdalne włączenie pliku PHP w pliku main.inc. Atakujący mogą wykonać dowolny kod PHP, modyfikując parametr G_PATH, aby wskazywał na zdalny serwer WWW zawierający ten kod.

Wielokrotne nieznane podatności w przeglądarkach ActiveX i HTML w bramie VPN Symantec Clientless 4400 Series 5.0 mogą prowadzić do nieznanych wektorów ataku i nieznanego wpływu.

W interfejsie administracyjnym Monit w wersjach od 1.4 do 4.2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy użytkownika.

Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare w wersji 0.9.16.003 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) order, (2) project_id, (3) pro_main, (4) hours_id w index.php lub (5) ticket_id w viewticket_details.php.

Przepełnienie bufora w hsrun.exe dla HAHTsite Scenario Server 5.1 Patch 06 (build 91) umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez podanie zbyt długiej nazwy projektu.

Podatność CVE-2004-1796 dotyczy HotNews w wersji 0.7.2 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry config[header] w pliku hotnews-engine.inc.php3 lub config[incdir] w pliku hnmain.inc.php3.

Podatność na przejście katalogu w pliku index.php w systemie CMS Just Another Flat file (JAF) 3.0RC umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie kodu PHP poprzez użycie sekwencji .. (kropka kropka) w parametrze show.

DansGuardian w wersji 2.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie reguły filtrowania rozszerzeń za pomocą zakodowanego w hex rozszerzenia lub kropki w nazwie pliku.