Katalog podatności CVE

Wiele przepełnień bufora na stosie w procedurach analizy ICQ w module analizy protokołów ISS (PAM) umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten wykorzystuje odpowiedzi SRV_MULTI zawierające długie pola takie jak pseudonim, imię, nazwisko lub adres e-mail.

wu-ftpd w wersji 2.6.2 i wcześniejszych, z włączoną opcją restricted-gid, pozwala lokalnym użytkownikom na obejście ograniczeń dostępu poprzez zmianę uprawnień, co skutkuje używaniem katalogu głównego zamiast katalogu domowego.

Przepełnienie bufora w funkcji getaddrinfo w Pythonie 2.2 przed wersją 2.2.2, gdy wsparcie dla IPv6 jest wyłączone, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez adres IPv6 uzyskany za pomocą DNS.

Funkcjonalność LiveUpdate w silniku skanowania Symantec AntiVirus w wersjach 4.0 i 4.3 dla systemu Red Hat Linux umożliwia lokalnym użytkownikom tworzenie lub dopisywanie do dowolnych plików poprzez atak symlink na pliku /tmp/LiveUpdate.log.

Nieznana podatność w xitalk 1.1.11 i wcześniejszych wersjach pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Wielokrotne przepełnienia bufora w komponencie AGate dla SAP Internet Transaction Server (ITS) umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry ~command, ~runtimemode, ~session lub długi nagłówek HTTP Content-Type.

Mozilla umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu do ciasteczek w aplikacji webowej poprzez sekwencje przechodzenia katalogów '%2e%2e' (zakodowane kropka kropka) w URL. To powoduje, że Mozilla wysyła ciasteczka poza określone podzbiory URL, np. do podatnej aplikacji działającej na tym samym serwerze co docelowa aplikacja.

Podatność CVE-2002-1576 dotyczy programu lserver w SAP DB 7.3 i wcześniejszych wersjach, który wykorzystuje bieżący katalog roboczy do znajdowania i uruchamiania programu lserversrv. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program lserversrv wywoływany z katalogu zawierającego symlink do programu lserver.

Domyślna instalacja SAP R/3, przy użyciu Oracle i SQL*net V2 3.x, 4.x oraz 6.10, umożliwia zdalnym atakującym uzyskanie dowolnych, wrażliwych danych SAP poprzez bezpośrednie połączenie z bazą danych Oracle i wykonywanie zapytań, które nie są chronione hasłem.

SAP R/3 w wersjach od 2.0B do 4.6D instaluje kilka klientów z domyślnymi użytkownikami i hasłami, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez konta (1) SAP*, (2) SAPCPIC, (3) DDIC, (4) EARLYWATCH lub (5) TMSADM.

ZoneAlarm Pro w wersji 4.5.538.001 oraz prawdopodobnie innych wersjach umożliwia zdalnym atakującym ominięcie ochrony e-mailowej poprzez załączniki, których nazwy zawierają określone znaki spoza alfabetu angielskiego.

Podatność SQL injection w funkcji bblogin w pliku functions.php w PHP-Nuke w wersjach 6.x do 7.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu poprzez wstrzyknięcie zakodowanego w base64 kodu SQL do parametru użytkownika.

Podatność SQL injection w plikach auth.php i admin.php w PHP-Nuke w wersjach od 6.x do 7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu SQL oraz utworzenie konta administratora poprzez zakodowany w base64 SQL w parametrze admin.

W Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry sort_mode i offset w różnych skryptach.

Funkcja przesyłania obrazów w Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych umożliwia zdalnym atakującym przesyłanie i potencjalne wykonywanie dowolnych plików za pośrednictwem adresu URL img/wiki_up.

Tiki CMS/Groupware (TikiWiki) w wersji 1.8.1 i wcześniejszych umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu poprzez pola (1) Motyw, (2) Kraj, (3) Prawdziwe imię lub (4) Wyświetlana strefa czasowa w profilu użytkownika, oraz pola (5) Nazwa, (6) Opis, (7) URL lub (8) Kraj w operacji Dodaj witrynę w katalogu.

Router X-Micro WLAN 11b w wersjach 1.2.2, 1.2.2.3, 1.2.2.4 oraz 1.6.0.0 posiada twardo zakodowaną nazwę użytkownika 'super' oraz hasło, co może umożliwić zdalnym atakującym uzyskanie dostępu.

Router szerokopasmowy X-Micro WLAN 11b w wersji 1.6.0.1 posiada twardo zakodowane dane logowania: użytkownik '1502' oraz hasło. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

W podatności CVE-2004-1917 występuje luka formatu w funkcji test_func_func w LCDProc w wersji 0.4.1 i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w zmiennej str.

W LCDProc w wersji 0.4.1 oraz prawdopodobnie innych wersjach 0.4.x do 0.4.4 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długiej, nieprawidłowej komendy do funkcji parse_all_client_messages lub długiego argumentu do funkcji test_func_func.