Katalog podatności CVE

Podatność directory traversal w skrypcie cached_feed.cgi wersji 4.July.00 Moreover.com pozwala zdalnym atakującym odczytać dowolne pliki poprzez atak .. (kropka kropka) na parametrach category lub format.

Samba Web Administration Tool (SWAT) w Samba 2.0.7 zwraca inny komunikat błędu dla poprawnej nazwy użytkownika niż dla niepoprawnej. Pozwala to zdalnym atakującym zidentyfikować prawidłowe nazwy użytkowników na serwerze.

Oprogramowanie Compaq Easy Access Keyboard w wersji 1.3 nie wyłącza poprawnie dostępu do niestandardowych przycisków, gdy ekran jest zablokowany, co może pozwolić atakującemu na uzyskanie uprawnień lub wykonanie programów bez autoryzacji.

Samba Web Administration Tool (SWAT) w Samba 2.0.7 pozwala zdalnym atakującym wywołać odmowę usługi poprzez wielokrotne wysyłanie niestandardowego adresu URL w żądaniu GET HTTP i wymuszenie restartu. Może to prowadzić do niedostępności usługi.

Shambala Server 4.5 pozwala zdalnym atakującym wywołać odmowę usługi poprzez otwarcie, a następnie zamknięcie połączenia. Podatność nie wymaga uwierzytelnienia.

W aplikacjach Oracle 8.1.5, takich jak names, namesctl, onrsd, osslogin, tnslsnr, tnsping, trcasst i trcroute, występuje przepełnienie bufora. Lokalni użytkownicy mogą potencjalnie uzyskać podwyższone uprawnienia poprzez długą zmienną środowiskową ORACLE_HOME.

Program CGI mailfile.cgi w MailFile 1.10 pozwala zdalnym atakującym odczytać dowolne pliki poprzez podanie nazwy pliku docelowego w parametrze "filename" w żądaniu POST, który następnie jest wysyłany e-mailem na adres podany w parametrze "email".

Przepełnienie bufora w oidldapd w Oracle 8.1.6 umożliwia lokalnym użytkownikom uzyskanie podniesionych uprawnień poprzez długi parametr "connect" w linii poleceń.

named w BIND 8.2 do 8.2.2-P6 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie żądania kompresowanego transferu strefy (ZXFR) i wykonanie zapytania o rekord autorytatywny, który nie jest buforowany (błąd "zxfr").

fingerd w FreeBSD 4.1.1 pozwala zdalnym atakującym odczytać dowolne pliki, podając nazwę pliku docelowego zamiast zwykłej nazwy użytkownika.

Plik getalbum.php w PhotoAlbum przed wersją 0.9.9 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu ".." (dot dot).

named w BIND 8.2 do 8.2.2-P6 pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysłanie rekordu SRV do serwera. Podatność znana jako "srv bug".

QNX Embedded Resource Manager w serwerze WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 pozwala zdalnym atakującym odczytać poufne informacje statystyczne systemu poprzez stronę embedded.html.

BrowseGate 2.80 pozwala zdalnym atakującym wywołać odmowę usługi i potencjalnie wykonać dowolne polecenia poprzez długie nagłówki MIME Authorization lub Referer w żądaniu HTTP.

Biblioteka Horde 1.02 umożliwia atakującym wykonanie dowolnych poleceń poprzez znaki specjalne powłoki w adresie 'from'.

IMP 2.2 i wcześniejsze pozwala atakującym odczytać i usunąć dowolne pliki poprzez modyfikację ukrytej zmiennej formularza attachment_name. Powoduje to wysłanie pliku do atakującego jako załącznik.

Podatność w wtyczkach NSAPI dla TGA oraz w proxy Java Servlet w HP-UX VVOS 10.24 i 11.04 pozwala atakującemu wywołać odmowę usługi poprzez wysokie wykorzystanie CPU. Atak nie wymaga uwierzytelnienia.

Przepełnienia bufora w lpspooler w zestawie plików PrinterMgmt.LP-SPOOL w HP-UX 11.0 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień. Może to prowadzić do pełnej kompromitacji systemu.

Skrypt CGI MultiHTML pozwala zdalnym atakującym odczytać dowolne pliki i potencjalnie wykonać dowolne polecenia poprzez podanie nazwy pliku w parametrze "multi".

Podatność directory traversal w serwerze BOA w wersji 0.94.8.2 i wcześniejszych pozwala zdalnym atakującym odczytać dowolne pliki poprzez zmodyfikowany atak .. (kropka kropka) w żądaniu GET HTTP, który używa "%2E" zamiast ".".