Katalog podatności CVE

NFS w wersjach SGI 6.5.21m i 6.5.21f nie przeprowadza kontroli dostępu w określonych konfiguracjach, gdy wpis w /etc/exports używa znaków wieloznacznych bez podawania nazw hostów lub grup. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Wielokrotne przepełnienia bufora na stosie w modułach mod_alias i mod_rewrite dla Apache przed wersją 1.3.29 umożliwiają atakującym tworzenie plików konfiguracyjnych, które mogą prowadzić do awarii usługi lub wykonania dowolnego kodu za pomocą wyrażenia regularnego z więcej niż 9 przechwyceniami.

Podatność w serwerze wydruku NIPrint LPD-LPR w wersji 4.10 i wcześniejszych umożliwia wykonanie Windows Explorer z uprawnieniami SYSTEM. To pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Serwer wideo FlexWATCH Network 132 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administracyjnych poprzez wysłanie żądania HTTP do aindex.htm zawierającego podwójne ukośniki na początku (//).

Podatność w grze Croteam Serious Sam (demo test 2 2.1a, Serious Sam: the First Encounter 1.05 oraz Serious Sam: the Second Encounter 1.05) umożliwia zdalnym atakującym spowodowanie awarii lub zawieszenia aplikacji poprzez wysłanie pakietu TCP z nieprawidłowym pierwszym parametrem.

W TelCondex SimpleWebServer w wersji 2.12.30210 Build3285 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi nagłówek HTTP Referer.

Przepełnienie bufora w usłudze portmapper (PMAP.NLM) w Novell NetWare 6 SP3 oraz ZenWorks for Desktops 3.2 SP2 do 4.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Przepełnienie bufora w Musicqueue 1.2.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną językową w pliku konfiguracyjnym.

Wielokrotne podatności na zdalne dołączanie plików w PHP w J-Pierre DEZELUS Les Visiteurs 2.0.1, używane w phpMyConferences 8.0.2 oraz prawdopodobnie innych produktach, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lvc_include_dir w plikach config.inc.php lub new-visitor.inc.php.

W VBE.DLL i VBE6.DLL Microsoft Visual Basic for Applications (VBA) SDK w wersjach od 5.0 do 6.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument z długim parametrem ID.

Podatność typu SQL injection w module Kalendarza phpWebSite w wersji 0.9.x i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL, co zostało zademonstrowane przy użyciu parametru roku.

Przepełnienie bufora w pliku sys_cmd.c dla gtkftpd w wersji 1.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez tworzenie długich nazw katalogów i ich wyświetlanie za pomocą polecenia LIST.

W secure.php w PY-Membres w wersji 4.2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie, ustawiając parametr adminpy.

Przepełnienie bufora w Tellurian TftpdNT 1.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie TFTP z długą nazwą pliku.

Usługa SSH w systemie HP Tru64 UNIX 5.1B i 5.1A nieprawidłowo obsługuje podpisy RSA przy użyciu certyfikatów cyfrowych i kluczy RSA, co może umożliwić lokalnym i zdalnym atakującym uzyskanie uprawnień.

Przepełnienie bufora w LinuxNode (node) przed wersją 0.3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

Przepełnienie bufora w module PAM SMB (pam_smb) w wersji 1.1.6 i wcześniejszych, podczas uwierzytelniania do zdalnej usługi, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w kliencie whois, który nie jest ustawiony jako setuid, ale czasami jest wywoływany z programów CGI, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą opcję wiersza poleceń.

Przepełnienie bufora w konwerterze Microsoft Wordperfect umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowane parametry offsetu danych i rozmiaru danych w pliku Corel WordPerfect.

W podatności CVE-2003-0708 występuje luka formatu ciągu w LinuxNode (node) przed wersją 0.3.2, która może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu.