Katalog podatności CVE

Przepełnienie bufora w funkcji read_smtp_response w pliku protocol.c w libesmtp przed wersją 0.8.11 umożliwia zdalnemu serwerowi SMTP (1) wykonanie dowolnego kodu poprzez odpowiednią odpowiedź lub (2) spowodowanie odmowy usługi poprzez długie odpowiedzi serwera.

Domyślne listy kontroli dostępu (ACL) w bazie danych administracyjnej dla ZMerge 4.x i 5.x przyznają dowolnym użytkownikom (w tym anonimowym) dostęp na poziomie menedżera, co umożliwia im odczyt lub modyfikację skryptów importu/eksportu.

Cisco VPN 3000 Concentrator w wersjach 2.2.x oraz 3.x przed 3.5.2 umożliwia ograniczonym administratorom uzyskanie haseł certyfikatów, które są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML stron zarządzania certyfikatami.

Wielokrotne podatności na wstrzykiwanie SQL w Mantis 0.17.2 i wcześniejszych wersjach, gdy magic_quotes_gpc nie jest włączone, umożliwiają zdalnym atakującym uzyskanie uprawnień lub wykonywanie nieautoryzowanych operacji na bazie danych poprzez zmodyfikowane pola formularzy, np. w account_update.php.

Plik config_inc2.php w Mantis przed wersją 0.17.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub odczytanie dowolnych plików poprzez określone parametry oraz ciasteczka.

Przepełnienie bufora w narzędziu inc mail dla systemu Compaq Tru64/OSF1 3.x umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową MH.

Przepełnienie bufora w PGP Corporate Desktop 7.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zaszyfrowany dokument z długą nazwą pliku podczas jego deszyfrowania.

SunPCi II VNC wykorzystuje słaby schemat uwierzytelniania, co pozwala zdalnym atakującym na uzyskanie hasła VNC poprzez podsłuchiwanie losowego wyzwania bajtowego, które jest używane jako klucz do szyfrowanej komunikacji.

Wersje AnalogX Proxy przed 4.12 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie żądanie HTTP na porcie TCP 6588 lub długą nazwę DNS w żądaniu SOCKS 4A na porcie TCP 1080.

Podatność typu cross-site scripting w PowerBASIC pbcgi.cgi, zawartym w serwerze WWW Lil' HTTP, umożliwia zdalnym atakującym wykonywanie dowolnych skryptów webowych w innych przeglądarkach internetowych za pomocą parametrów (1) 'Name' lub (2) 'E-mail'.

Podatność typu cross-site scripting w skrypcie urlcount.cgi, zawartym w serwerze WWW Lil' HTTP, umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego w innych przeglądarkach. Problem występuje, ponieważ żądanie do urlcount.cgi zawierające skrypt nie jest filtrowane podczas drukowania oryginalnego żądania przez funkcję REPORT.

Przepełnienie bufora w demonie Web Messaging dla Ipswitch IMail przed wersją 7.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET dla HTTP/1.0.

login.php w PHPAuction umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie wywołanie login.php z parametrem action ustawionym na 'insert', co dodaje podaną nazwę użytkownika do tabeli adminUsers.

Przepełnienie bufora w traffic_manager dla Inktomi Traffic Server w wersjach od 4.0.18 do 5.2.2, Traffic Edge w wersjach 1.1.2 i 1.5.0 oraz Media-IXT w wersji 3.0.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długi argument ścieżki.

Lotus Domino R4 pozwala zdalnym atakującym na obejście ograniczeń dostępu do plików w katalogu głównym serwisu internetowego poprzez żądanie HTTP zakończone znakiem '?', który jest traktowany jako znak wieloznaczny, omijając obsługę webową.

Wielokrotne podatności związane z formatowaniem ciągów w in.rarpd (serwer ARP) na systemach Solaris, Caldera UnixWare i Open UNIX, a być może także w innych systemach operacyjnych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane ciągi formatowania w funkcjach syserr i error.

Przepełnienie bufora w SHOUTcast 1.8.9 oraz wcześniejszych wersjach przed 1.8.12 umożliwia zdalnemu, uwierzytelnionemu DJ-owi wykonanie dowolnego kodu na serwerze poprzez długą wartość w nagłówku, którego nazwa zaczyna się od 'icy-'.

Usługa FTP w zaporze ogniowej Watchguard Soho Firewall w wersji 5.0.35a pozwala zdalnym atakującym na uzyskanie uprawnień przy poprawnym haśle, ale niepoprawnej nazwie użytkownika.

Netscape 6.2.3 i wcześniejsze wersje oraz Mozilla 1.0.1 umożliwiają zdalnym atakującym uszkodzenie pamięci sterty i wykonanie dowolnego kodu poprzez obraz GIF o zerowej szerokości.

Strona 'View Bugs' (view_all_bug_page.php) w Mantis 0.17.4a i wcześniejszych wersjach wyświetla podsumowania prywatnych błędów dla użytkowników, którzy nie mają dostępu do żadnych projektów.