Katalog podatności CVE

Serwer HTTP Mbedthis AppWeb w wersjach przed 1.1.3 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez użycie URI z mieszanymi wielkościami liter.

Wszystkie wersje AllMyVisitors, AllMyLinks i AllMyGuests zawierają podatność na zdalne dołączanie plików w pliku include/footer.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _AMVconfig[cfg_serverpath].

Podatność w Microsoft .NET umożliwia zdalnym atakującym ominięcie uwierzytelniania dla plików .aspx w zastrzeżonych katalogach poprzez wysłanie żądania zawierającego znak (1) "\" (backslash) lub (2) "%5C" (zakodowany backslash).

Podatność typu double free w kodzie obsługi błędów w krb524d dla MIT Kerberos 5 (krb5) w wersji 1.2.8 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w extproc w Oracle 10g umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmienne środowiskowe w nazwie biblioteki, które są rozwijane po przeprowadzeniu sprawdzenia długości.

RiSearch w wersji 1.0.01 oraz RiSearch Pro w wersji 3.2.06 umożliwiają zdalnym atakującym wykorzystanie skryptu show.pl jako otwartego proxy lub odczyt dowolnych lokalnych plików, poprzez ustawienie parametru url na adres (1) http://, (2) ftp:// lub (3) file://.

k5admind (kadmind) dla Heimdal umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie administracyjne zgodne z Kerberos 4, którego długość ramki jest mniejsza niż 2. To prowadzi do przepełnienia bufora na stercie.

W Gaim 0.75 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnego kodu. Problemy te dotyczą zarówno kodowania ósemkowego, jak i kodowania quoted-printable w funkcjach dekodujących.

Podatność CVE-2004-0030 w PHPGEDVIEW 2.61 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametru PGV_BASE_DIRECTORY, aby wskazywał na URL zdalnego serwera. Dotyczy to plików functions.php, authentication_index.php oraz config_gedcom.php.

Sterownik Ochrony Integralności Pedestal Software (IPD) w wersji 1.3 i wcześniejszych umożliwia atakującym z uprawnieniami, takim jak rootkity, obejście ograniczeń dostępu do plików w jądrze systemu Windows. Atakujący mogą wykorzystać funkcję NtCreateSymbolicLinkObject do stworzenia symbolicznego linku do pamięci fizycznej lub litery dysku.

Podatność typu double free w OpenSSL 0.9.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez certyfikat klienta SSL z określonym nieprawidłowym kodowaniem ASN.1.

Przepełnienie bufora w funkcji defang w pliku libhttpd.c dla thttpd w wersjach od 2.21 do 2.23b1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie żądań zawierających znaki '<' lub '>', które powodują przepełnienie bufora po ich przekształceniu na sekwencje '&lt;' i '&gt;'.

Funkcjonalność Script.prototype.freeze/thaw w Mozilla 1.4 i wcześniejszych wersjach pozwala atakującym na wykonywanie natywnych metod poprzez modyfikację ciągu używanego jako wejście do funkcji script.thaw w JavaScript, co prowadzi do deserializacji i wykonania kodu.

Błąd off-by-one w funkcji fb_realpath(), pochodzącej z funkcji realpath w BSD, może umożliwić atakującym wykonanie dowolnego kodu. Problem występuje w wersjach wu-ftpd od 2.5.0 do 2.6.2, gdy polecenia powodują, że nazwy ścieżek o długości MAXPATHLEN+1 wywołują przepełnienie bufora.

Błąd off-by-one w funkcji xlog w mountd w pakiecie NFS utils (nfs-utils) przed wersją 1.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez określone żądania RPC do mountd, które nie zawierają znaków nowej linii.

Wielokrotne podatności typu off-by-one w Ethereal 0.9.11 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problemy te występują w różnych dyssektorach, takich jak AIM, OSPF, PPTP i inne.

Usługa LDAP (nsd) w systemie IRIX 6.5.19 i wcześniejszych wersjach nie weryfikuje poprawnie, czy atrybut USERPASSWORD został dostarczony przez serwer LDAP, co może umożliwić atakującym logowanie się bez hasła.

Serwer DB4Web, gdy jest skonfigurowany do używania szczegółowych komunikatów debugowania, pozwala zdalnym atakującym na wykorzystanie DB4Web jako proxy do próby nawiązywania połączeń TCP z innymi systemami (skanowanie portów) poprzez żądanie URL, które określa docelowy adres IP i port, co skutkuje wyświetleniem statusu połączenia w komunikacie o błędzie.

MidiCart PHP, PHP Plus i PHP Maxi umożliwiają zdalnym atakującym (1) przesyłanie dowolnych plików PHP poprzez bezpośrednie żądanie do admin/upload.php lub (2) dostęp do wrażliwych informacji poprzez bezpośrednie żądanie do admin/credit_card_info.php.

W pliku register.php w Ultimate PHP Board (UPB) w wersjach 1.0 i 1.0b występuje luka, która pozwala zdalnemu atakującemu na podszycie się pod administratora. Atakujący może zarejestrować konto o nazwie 'admin' z małą literą 'a', co umożliwia mu uzyskanie uprawnień administracyjnych.