Katalog podatności CVE

Yahoo! Messenger w wersji 5.0.0.1064 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego skryptu jako inny użytkownik poprzez parametr addview w URI ymsgr.

Kod obsługi URL w Pine 4.43 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą URL otoczonego pojedynczymi cudzysłowami i zawierającego metaznaki powłoki (&).

Przepełnienie bufora w procesie roboczym ASP.NET umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) oraz potencjalne wykonanie dowolnego kodu poprzez rutynę przetwarzającą pliki cookie w trybie StateServer.

Przepełnienie bufora w interfejsie zarządzania punktu dostępowego Bluetooth Red-M 1050 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie hasło administracyjne.

Przepełnienie bufora w procedurze masowego wstawiania w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia atakującym z uprawnieniami administratora bazy danych wykonanie dowolnego kodu poprzez długą nazwę pliku w zapytaniu BULK INSERT.

Klucz rejestru zawierający informacje o koncie usługi SQL Server w Microsoft SQL Server 2000 ma niewłaściwe uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów. Dotyczy to również Microsoft SQL Server Desktop Engine (MSDE) 2000.

Przepełnienie bufora w funkcji szyfrowania haseł w Microsoft SQL Server 2000 oraz Microsoft SQL Server Desktop Engine (MSDE) 2000 umożliwia zdalnym atakującym przejęcie kontroli nad bazą danych i wykonanie dowolnego kodu poprzez uwierzytelnianie SQL Server.

W podatności CVE-2002-0685 występuje przepełnienie bufora w oparciu o stertę w funkcjonalności dekodowania wiadomości dla wtyczki szyfrowania PGP Outlook. Umożliwia to zdalnym atakującym modyfikację sterty i uzyskanie uprawnień poprzez wysłanie dużej, źle sformatowanej wiadomości e-mail.

Serwer bazy danych CDE ToolTalk (ttdbserver) pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik dziennika transakcji używany przez procedurę RPC _TT_TRANSACTION.

Telefon VoIP Pingtel xpressa oparty na SIP w wersjach od 1.2.5 do 1.2.7.4 nie wygasza nieaktywnych sesji administratora, co może umożliwić innym użytkownikom wykonywanie działań administracyjnych, jeśli administrator nie zakończy sesji autoryzacji.

Podatność typu cross-site scripting w serwerze WWW GoAhead 2.1 pozwala zdalnym atakującym na wykonanie skryptu jako innych użytkowników sieci. Wykorzystanie tej podatności odbywa się poprzez umieszczenie skryptu w adresie URL, który generuje komunikat '404 nie znaleziono', nie cytując skryptu.

Telefony VoIP Pingtel xpressa w wersjach od 1.2.5 do 1.2.7.4 pobierają aplikacje telefoniczne z witryny internetowej, ale nie są w stanie zweryfikować ich integralności. To może umożliwić zdalnym atakującym instalację złośliwych aplikacji poprzez spoofing DNS.

Interfejs webowy telefonu VoIP Pingtel xpressa w wersjach 1.2.5 do 1.2.7.4 wykorzystuje zakodowane w Base64 nazwy użytkowników i hasła do podstawowej autoryzacji HTTP, co umożliwia zdalnym atakującym kradzież i łatwe dekodowanie haseł poprzez podsłuchiwanie.

Interfejs webowy telefonu VoIP Pingtel xpressa w wersjach 1.2.5 do 1.2.7.4 pozwala uwierzytelnionym użytkownikom na modyfikację ustawień przekazywania połączeń, co może prowadzić do przejęcia połączeń.

Serwer bazy danych CDE ToolTalk (ttdbserver) umożliwia zdalnym atakującym nadpisanie dowolnych lokalizacji pamięci zerem, co może prowadzić do uzyskania uprawnień. Wykorzystuje to argument deskryptora pliku w wywołaniu procedury AUTH_UNIX, który jest używany jako indeks tabeli przez procedurę _TT_ISCLOSE.

Podatność typu cross-site scripting w Apache Tomcat 4.0.3 umożliwia zdalnym atakującym wykonanie skryptu jako innych użytkowników sieciowych poprzez umieszczenie skryptu w adresie URL z mapowaniem /servlet/, które nie filtruje skryptu w przypadku wystąpienia wyjątku przez servlet.

Przepełnienie bufora w komponencie wyszukiwania dla iPlanet Web Server (iWS) 4.1 oraz Sun ONE Web Server 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument dla parametru NS-rel-doc-name.

DansGuardian w wersjach przed 2.4.5-1 umożliwia zdalnym atakującym obejście reguł filtrowania treści za pomocą adresów URL zakodowanych w formacie szesnastkowym.

Telefony VoIP Pingtel xpressa w wersjach od 1.2.5 do 1.2.7.4 mają domyślne hasło administratora ustawione na null, co może umożliwić zdalnym atakującym uzyskanie dostępu do telefonu.

Wtyczka ZCatalog w Zope w wersjach od 2.4.0 do 2.5.1 umożliwia anonimowym użytkownikom oraz nieufnemu kodowi ominięcie ograniczeń dostępu i wywoływanie dowolnych metod indeksów katalogu.