Katalog podatności CVE

Podatność typu cross-site scripting w skryptach demonstracyjnych dla vqServer umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez link zawierający skrypt w argumentach do skryptów demonstracyjnych, takich jak respond.pl.

Podatność na wstrzykiwanie SQL w procedurach składowanych dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 może umożliwić uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń.

Podatność w programach (1) inews lub (2) rnews dla INN 2.2.3 i wcześniejszych, związana z niebezpiecznymi wywołaniami funkcji open().

Wsparcie dla wielobajtowych znaków w PostgreSQL 6.5.x z kodowaniem SQL_ASCII zużywa dodatkowy znak podczas przetwarzania znaku, który nie może być skonwertowany. Może to prowadzić do usunięcia znaku ucieczki z zapytania, co naraża aplikację na ataki typu SQL injection.

wwwisis w wersji 3.45 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz odczytywanie plików poprzez parametry (1) prolog lub (2) epilog.

Przepełnienie bufora w pliku newt.c biblioteki okienkowej newt (libnewt) w wersji 0.50.33 i wcześniejszych może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu w programach setuid korzystających z libnewt.

Przepełnienie bufora w usłudze autoryzacji VMware dla serwera VMware GSX 2.0.0 build-2050 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument GLOBAL.

Intellisol Xpede 4.1 wykorzystuje słabe szyfrowanie do przechowywania informacji uwierzytelniających w ciasteczkach, co może umożliwić lokalnym użytkownikom z dostępem do tych ciasteczek uzyskanie przywilejów.

Podatność w PureTLS przed wersją 0.9b2 związana z atakami typu injection, która może umożliwić zdalnym atakującym przejęcie lub uszkodzenie sesji użytkowników.

PHPNetToolpack w wersji 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w zmiennej a_query.

W Ecartis (wcześniej Listar) w wersji 1.0.0 przed snapshotem 20020125 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji address_match() w pliku mystring.c oraz innych funkcji w tolist.c.

Przepełnienie bufora w funkcji fpexec w mod_frontpage przed wersją 1.6.1 może umożliwić atakującym uzyskanie uprawnień roota.

Skrypt administracyjny PHP w popper_mod w wersji 1.2.1 i wcześniejszych polega na uwierzytelnianiu za pomocą pliku .htaccess w Apache, co może umożliwić zdalnym atakującym uzyskanie uprawnień, jeśli skrypt nie jest odpowiednio skonfigurowany przez administratora.

SquirrelMail w wersji 1.2.5 i wcześniejszych pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację zmiennej THEME w ciasteczku.

Przepełnienie bufora w kliencie FTP lukemftp w systemach SuSE od wersji 6.4 do 8.0, a być może także w innych systemach operacyjnych, umożliwia złośliwemu serwerowi FTP wykonanie dowolnego kodu za pomocą długiego polecenia PASV.

Apache Tomcat może zostać uruchomiony bez odpowiednich ustawień zabezpieczeń, jeśli wystąpią błędy podczas odczytu pliku web.xml. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Program csMailto.cgi w CGIscript.net umożliwia zdalnym atakującym wykorzystanie go jako 'proxy spamowego' do wysyłania wiadomości e-mail do dowolnych użytkowników poprzez zmodyfikowane parametry (1) form-to, (2) form-from i (3) form-results.

W pliku db.php w phpBB 2.0 (w tym RC-3 i wcześniejsze wersje) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu z zdalnych serwerów poprzez parametr phpbb_root_path.

W Bugzilli w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 występują podatności na ataki typu cross-site scripting. Atakujący zdalnie mogą wykonać skrypty jako inni użytkownicy Bugzilli poprzez pole pełnej nazwy, które nie jest odpowiednio zabezpieczone przez editusers.cgi.

Przepełnienie bufora w efingerd w wersji 1.5 i wcześniejszych, a być może także do 1.61, umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie finger z adresu IP z długą nazwą hosta uzyskaną za pomocą odwrotnego wyszukiwania DNS.