Katalog podatności CVE

Podatność SQL injection w pliku login.php dla phpGB w wersji 1.20 i wcześniejszych, gdy magic_quotes_gpc nie jest włączone, umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wprowadzenie kodu SQL w polu hasła.

Przepełnienie bufora w narzędziu errpt w systemie AIX 4.3.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami roota.

CafeLog b2 Weblog Tool w wersji 2.06pre4, z włączoną opcją allow_fopen_url, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zmienną b2inc.

RCONAG6 dla Novell Netware SP2, podczas działania RconJ w trybie zabezpieczonym, umożliwia zdalnym atakującym ominięcie uwierzytelnienia przy użyciu opcji 'Secure IP' (SSL) podczas nawiązywania połączenia.

Google Toolbar w wersji 1.1.58 i wcześniejszych umożliwia zdalnym stronom internetowym wykonywanie nieautoryzowanych operacji na pasku narzędzi, w tym wykonywanie skryptów oraz odczyt plików w innych strefach, takich jak 'Mój komputer'. Możliwe jest to poprzez otwarcie okna do tools.google.com lub protokołu res:, a następnie modyfikację lokalizacji okna do adresu URL konfiguracji paska narzędzi, co omija weryfikację pochodzenia.

Przepełnienie bufora w moxftp w wersji 2.2 i wcześniejszych umożliwia zdalnym złośliwym serwerom FTP wykonanie dowolnego kodu poprzez długi baner FTP.

Demon FTP vsftpd w Red Hat Linux 9 nie jest skompilowany z użyciem TCP wrappers, co sprawia, że działa jako samodzielna usługa. To uniemożliwia vsftpd ograniczenie dostępu zgodnie z zamierzeniami.

Serwer Gateway GS-400 ma domyślne hasło roota ustawione na '0001n', które nie może być zmienione za pomocą interfejsu administracyjnego. To umożliwia atakującym uzyskanie uprawnień roota.

Programy CGI Easy Guestbook nie weryfikują tożsamości administratora, co umożliwia zdalnym atakującym (1) usunięcie wpisów poprzez bezpośredni dostęp do admin.cgi lub (2) ponowną konfigurację Guestbooka poprzez bezpośredni dostęp do config.cgi.

Przepełnienie bufora w gds_lock_mgr bazy danych Interbase 6.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową ISC_LOCK_ENV (INTERBASE_LOCK).

Funkcja print_html_to_file w pliku edit.cgi dla Easy Homepage Creator 1.0 nie weryfikuje poświadczeń użytkowników, co umożliwia zdalnym atakującym modyfikację stron domowych innych użytkowników.

W podatności CVE-2002-0690 w McAfee Security ePolicy Orchestrator (ePO) 2.5.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie HTTP GET zawierające ciągi formatujące w URI.

Aktualizacja systemu IRIX na Origin 3000 do wersji 6.5.13-6.5.16 zmienia adres MAC systemu, co może wpłynąć na zamierzone ograniczenia dostępu oparte na adresie MAC.

TinySSL w wersji 1.02 i wcześniejszych nie weryfikuje podstawowych ograniczeń dla certyfikatów podpisanych przez pośrednie CA, co umożliwia zdalnym atakującym podszywanie się pod certyfikaty zaufanych witryn za pomocą ataku typu man-in-the-middle.

W HP OpenView EMANATE 14.2 występuje nieznana podatność, która pozwala na ujawnienie nazwy społeczności SNMP do odczytu i zapisu. Problem ten dotyczy zarówno dostępu 'tylko do odczytu', jak i łatwej do odgadnięcia nazwy społeczności.

Wersje FUDforum przed 2.2.0 zawierają podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych operacji na bazie danych poprzez pliki report.php, selmsg.php oraz showposts.php.

W pliku index.php w dotProject w wersji 0.2.1.5 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez wykorzystanie ciasteczka lub adresu URL z parametrem user_cookie ustawionym na 1.

Błąd związany z podpisem liczby całkowitej w funkcji select() w OpenBSD 3.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom nadpisanie dowolnej pamięci jądra poprzez użycie ujemnej wartości dla parametru rozmiaru. Wartość ta przechodzi kontrolę graniczną jako liczba całkowita ze znakiem, ale jest później używana jako liczba całkowita bez znaku podczas operacji kopiowania danych.

Przełącznik HP ProCurve 4000M w wersji C.07.23 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania zapisu SNMP zawierającego 85 znaków, co może prowadzić do przepełnienia bufora.

W Tomahawk SteelArrow przed wersją 4.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie nagłówki UserIdent Cookie, długie pliki .aro lub żądania z użyciem Chunked Transfer-Encoding.