Katalog podatności CVE

Oprogramowanie Cisco Virtual Private Network (VPN) Client w wersjach 2.x.x oraz 3.x przed 3.5.2B nie generuje wystarczająco losowych liczb, co może prowadzić do podatności na ataki, takie jak spoofing.

Podatność typu cross-site scripting w pliku search.pl dla Fluid Dynamics Search Engine (FDSE) przed wersją 2.0.0.0055 pozwala zdalnym atakującym na wykonanie skryptu webowego poprzez parametry (1) Rank lub (2) Match.

Oprogramowanie Cisco Virtual Private Network (VPN) Client w wersjach 2.x.x oraz 3.x przed 3.5.1C nie weryfikuje poprawnie, czy pola DN certyfikatu odpowiadają certyfikatowi z VPN Concentratora. To umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle.

Błąd związany z podpisywaniem w serwerze Jana w wersjach 2.x do 2.2.1 oraz 1.4.6 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długich wartości w polach (1) Nazwa użytkownika, (2) Hasło lub (3) Nazwa hosta.

Wielokrotne podatności na wstrzykiwanie SQL w CARE 2002 przed wersją beta 1.0.02 umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych operacji na bazie danych.

Przepełnienie bufora w MyWebServer w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

RealJukebox 2 w wersjach 1.0.2.340 i 1.0.2.379 oraz RealOne Player Gold w wersji 6.0.10.505 umożliwiają zdalnym atakującym wykonanie dowolnego skryptu w strefie lokalnej komputera. Atak polega na wstawieniu skryptu do pliku skin.ini archiwum RJS, a następnie odwołaniu się do skin.ini z poziomu strony internetowej po jego ekstrakcji.

Cisco VPN 3000 Concentrator w wersjach 2.2.x oraz 3.x przed 3.5.3 wprowadza regułę 'HTTPS na Publiczny Inbound (XML-Auto)(forward/in)', jednak ustawia protokół na 'ANY', co pozwala na przepuszczanie dowolnego ruchu przez koncentrator, gdy konfiguracja filtra XML jest włączona.

Przepełnienie bufora w serwerze WWW dla Tivoli Management Framework (TMF) Endpoint w wersjach 3.6.x do 3.7.1, przed Fixpack 2, umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Serwer Jana w wersjach 2.x do 2.2.1 oraz 1.4.6 i wcześniejszych nie ogranicza liczby nieudanych prób logowania, co ułatwia zdalnym atakującym zdobycie uprawnień poprzez ataki brute force na nazwy użytkowników i hasła.

Przepełnienie bufora w Novell GroupWise 6.0.1 Support Pack 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie RCPT TO.

Podatność na przejście do katalogu w pliku splashAdmin.php dla Cobalt Qube 3.0 umożliwia lokalnym użytkownikom oraz zdalnym atakującym uzyskanie uprawnień jako Qube Admin poprzez sekwencje .. (kropka kropka) w ciasteczku sessionId, które wskazują na alternatywny plik sesji.

Podatność typu cross-site scripting w TransWARE Active! mail w wersjach 1.422 i 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio sformatowany nagłówek e-mail, który nie jest właściwie filtrowany.

Plik summary_graph_functions.php w Mantis w wersji 0.17.3 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez modyfikację parametru g_jpgraph_path, aby wskazywał na lokalizację kodu PHP.

Przepełnienie bufora w HylaFAX faxgetty przed wersją 4.1.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą linię danych obrazu.

W podatności CVE-2002-0958 występuje luka typu cross-site scripting w pliku browse.php dla PHP(Reactor) w wersji 1.2.7. Umożliwia ona zdalnym atakującym wykonanie skryptu w imieniu innych użytkowników poprzez parametr go w sekcji komentarzy.

CGIScript.net csPassword.cgi umożliwia zdalnym, uwierzytelnionym użytkownikom modyfikację pliku .htaccess oraz uzyskanie wyższych uprawnień poprzez wprowadzenie nowych linii w polu tytułu na stronie edycji.

BlackICE Agent 3.1.eal nie zawsze wznawia działanie po uśpieniu systemu, co może umożliwić zdalnym atakującym oraz lokalnym użytkownikom ominięcie zamierzonych ograniczeń zapory ogniowej.

Podatność typu cross-site scripting (XSS) w YaBB.cgi dla Yet Another Bulletin Board (YaBB) 1 Gold SP1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych odwiedzających stronę poprzez parametr num, który nie jest filtrowany w wynikowej wiadomości o błędzie.

CGIScript.net csNews.cgi pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików oraz potencjalne uzyskanie uprawnień poprzez parametry (1) pheader lub (2) pfooter w funkcji 'Zaawansowane ustawienia'.