Katalog podatności CVE

W ModSecurity (mod_security) w wersji 1.7.4 dla Apache 2.x występuje błąd przepełnienia bufora typu off-by-one, gdy włączona jest opcja SecFilterScanPost. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych żądań POST.

Nieznana podatność w udostępnianiu plików w systemie Windows dla Mac OS X w wersjach od 10.1.5 do 10.3.2, która nie 'zamyka się prawidłowo'. Skutki oraz wektory ataku są nieznane.

Nieznana podatność w MoinMoin 1.2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do funkcji administratora, takich jak przywracanie i usuwanie.

Przepełnienie bufora w BlackJumboDog 3.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenia FTP, takie jak USER, PASS, RETR, CWD, XMKD i XRMD.

Podatność na wstrzykiwanie SQL w module show_stats w pliku Arcade.php w IbProArcade umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametr gameid.

Moduł Attachment Mod 2.3.10 dla phpBB, używany z Apache mod_mime, nieprawidłowo obsługuje pliki z wieloma rozszerzeniami, takimi jak .php.rar. To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu.

Panel sterowania w ASP Calendar nie wymaga uwierzytelnienia do uzyskania dostępu, co pozwala zdalnym atakującym na nieautoryzowany dostęp poprzez bezpośrednie żądanie do main.asp.

Przepełnienie bufora w paginit w systemie AIX w wersjach 5.1 do 5.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez użycie zbyt długiej nazwy użytkownika.

Nieznana podatność w narzędziu newgrp w systemie HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Nieznana podatność w kodzie emulacji 32-bitowej w systemie Linux 2.4 na systemach AMD64 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

W sharutils w wersji 4.2.1 i wcześniejszych występuje wiele przepełnień bufora, które mogą umożliwić atakującym wykonanie dowolnego kodu. Przepełnienia te mogą wystąpić w wyniku długiego wyjścia z polecenia wc do shar lub w nieznanych wektorach w unshar.

Wielokrotne przepełnienia bufora w sterowniku obrazów BMP w imlib umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik BMP.

Nieznana podatność w Apache 2.0.51 uniemożliwia 'łączenie dyrektywy Satisfy', co może pozwolić atakującym na uzyskanie dostępu do zastrzeżonych zasobów wbrew określonej konfiguracji uwierzytelniania.

Przepełnienie bufora w narzędziu uustat w systemach Sun Solaris 8 i 9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń -S.

display.cgi w Aborior Encore WebForum umożliwia zdalne wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w zmiennej pliku.

Podatność na wstrzykiwanie SQL w pliku modules.php w phProfession 2.5 umożliwia zdalnym atakującym wykonywanie dowolnego kodu SQL za pomocą parametru offset.

Podatność CVE-2004-1813 dotyczy bramy VocalTec VGW4/8 w wersji 8.0, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez wysłanie żądania HTTP do pliku home.asp z dodatkowym ukośnikiem na końcu.

Podatność SQL injection w GoSmart Message Board umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL poprzez parametry (1) QuestionNumber i Category w Forum.asp lub (2) Username i Password w Login_Exec.asp.

Podatność SQL injection w plikach mailorder.asp i payonline.asp w CactuShop 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr strItems.

Podatność na wstrzykiwanie SQL w bBlog w wersjach 0.7.2 i 0.7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.