Katalog podatności CVE

Wordtrans w wersji 1.1pre8 i wcześniejszych w pakiecie wordtrans-web umożliwia zdalnym atakującym wykonanie dowolnego kodu lub przeprowadzenie ataków typu cross-site scripting poprzez określone parametry (prawdopodobnie 'dict') w skrypcie wordtrans.php.

Przepełnienie bufora w PGP Corporate Desktop 7.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zaszyfrowany dokument z długą nazwą pliku podczas jego deszyfrowania.

Przepełnienie bufora w narzędziu inc mail dla systemu Compaq Tru64/OSF1 3.x umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową MH.

Plik config_inc2.php w Mantis przed wersją 0.17.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub odczytanie dowolnych plików poprzez określone parametry oraz ciasteczka.

Wielokrotne podatności na wstrzykiwanie SQL w Mantis 0.17.2 i wcześniejszych wersjach, gdy magic_quotes_gpc nie jest włączone, umożliwiają zdalnym atakującym uzyskanie uprawnień lub wykonywanie nieautoryzowanych operacji na bazie danych poprzez zmodyfikowane pola formularzy, np. w account_update.php.

Cisco VPN 3000 Concentrator w wersjach 2.2.x oraz 3.x przed 3.5.2 umożliwia ograniczonym administratorom uzyskanie haseł certyfikatów, które są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML stron zarządzania certyfikatami.

Przepełnienie bufora w funkcji read_smtp_response w pliku protocol.c w libesmtp przed wersją 0.8.11 umożliwia zdalnemu serwerowi SMTP (1) wykonanie dowolnego kodu poprzez odpowiednią odpowiedź lub (2) spowodowanie odmowy usługi poprzez długie odpowiedzi serwera.

Wielokrotne podatności typu cross-site scripting w ezContents w wersji 1.41 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie skryptów oraz kradzież ciasteczek za pomocą funkcji dziennika i innych możliwości.

Konsola administracyjna serwera Abyss Web Server w wersji 1.0.3 przed łatką 2 umożliwia zdalnym atakującym uzyskanie uprawnień oraz modyfikację konfiguracji serwera poprzez bezpośrednie żądania do plików CHL, takich jak srvstatus.chl, consport.chl, general.chl, srvparam.chl i advanced.chl.

W module wiki PHPWiki Postnuke występuje podatność na ataki typu cross-site scripting, która pozwala zdalnym atakującym na wykonanie skryptu jako inny użytkownik PHPWiki poprzez parametr pagename.

Przepełnienie bufora w kliencie poczty Pegasus w wersji 4.01 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie nagłówki (1) To lub (2) From.

Przepełnienie bufora w usłudze kontrolnej dla serwera pocztowego MERCUR w wersji 4.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie długiego hasła.

Thomas Hauck Jana Server w wersji 1.4.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie dużej wartości indeksu wiadomości w poleceniach RETR lub DELE do serwera POP3, co przekracza limity tablicy i pozwala na atak typu buffer overflow.

Wielokrotne przepełnienia bufora w serwerze Jana Thomasa Haucka w wersjach 2.x do 2.2.1 oraz 1.4.6 i wcześniejszych, umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie numery wersji w żądaniach HTTP GET oraz odpowiedziach z serwerów POP3 i SMTP.

Podatność typu SQL injection w formularzu logowania oprogramowania LogiSense, w tym Hawk-i Billing, Hawk-i ASP oraz DNS Manager, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wprowadzenie kodu SQL w polu hasła.

Podatność w zintegrowanym administratorze Compaq ProLiant BL e-Class w wersjach 1.0 i 1.10 umożliwia uwierzytelnionym użytkownikom z dostępem przez Telnet, SSH lub konsolę przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w Ultrafunk Popcorn 1.20 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie pole Subject.

Podatność typu cross-site scripting w domyślnym skrypcie błędu HTTP 500 (500error.jsp) w Macromedia Sitespring 1.2.0 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego poprzez link do 500error.jsp z odpowiednim parametrem et.

Cisco IOS w wersjach od 12.0 do 12.2, obsługując SSH, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wysłanie dużego pakietu, który wykorzystuje przepełnienie detekcji ataków CRC32 w SSH.

Przepełnienie bufora w kliencie SSH Van Dyke SecureCRT przed wersją 3.4.6 oraz w wersjach 4.x przed 4.0 beta 3 umożliwia serwerowi SSH wykonanie dowolnego kodu poprzez długi ciąg wersji protokołu SSH1.