Katalog podatności CVE

Plik savesettings.php w phpGB w wersji 1.20 i wcześniejszych nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub wykonanie dowolnego kodu PHP poprzez modyfikację pliku config.php.

Podatność w scponly polega na niewłaściwej weryfikacji ścieżki podczas znajdowania programów (1) scp lub (2) sftp-server. Może to umożliwić zdalnym, uwierzytelnionym użytkownikom obejście kontroli dostępu poprzez przesyłanie złośliwych programów i modyfikację zmiennej PATH w $HOME/.ssh/environment w celu zlokalizowania tych programów.

W Cacti przed wersją 0.6.8, plik graphs.php umożliwia zdalnym, uwierzytelnionym administratorom Cacti wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w tytule podczas trybu edycji.

Aktualizacja systemu IRIX na Origin 3000 do wersji 6.5.13-6.5.16 zmienia adres MAC systemu, co może wpłynąć na zamierzone ograniczenia dostępu oparte na adresie MAC.

Router Belkin F5D5230-4 4-Port Cable/DSL Gateway w wersji 1.20.000 modyfikuje adres IP źródłowego wewnętrznych pakietów na adres zewnętrznego interfejsu routera podczas przekazywania żądania z wewnętrznego hosta do wewnętrznego serwera WWW. To umożliwia zdalnym atakującym ukrycie, który host jest używany do uzyskania dostępu do serwera WWW.

TinySSL w wersji 1.02 i wcześniejszych nie weryfikuje podstawowych ograniczeń dla certyfikatów podpisanych przez pośrednie CA, co umożliwia zdalnym atakującym podszywanie się pod certyfikaty zaufanych witryn za pomocą ataku typu man-in-the-middle.

W HP OpenView EMANATE 14.2 występuje nieznana podatność, która pozwala na ujawnienie nazwy społeczności SNMP do odczytu i zapisu. Problem ten dotyczy zarówno dostępu 'tylko do odczytu', jak i łatwej do odgadnięcia nazwy społeczności.

W Achievo w wersjach od 0.7.0 do 0.9.1, z wyjątkiem 0.8.2, plik class.atkdateattribute.js.php pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP, gdy ustawienie 'allow_url_fopen' jest włączone. Atakujący może wykorzystać parametr config_atkroot, aby wskazać na złośliwy kod.

W pliku index.php w dotProject w wersji 0.2.1.5 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez wykorzystanie ciasteczka lub adresu URL z parametrem user_cookie ustawionym na 1.

Przełącznik HP ProCurve 4000M w wersji C.07.23 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania zapisu SNMP zawierającego 85 znaków, co może prowadzić do przepełnienia bufora.

Błąd związany z podpisem liczby całkowitej w funkcji select() w OpenBSD 3.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom nadpisanie dowolnej pamięci jądra poprzez użycie ujemnej wartości dla parametru rozmiaru. Wartość ta przechodzi kontrolę graniczną jako liczba całkowita ze znakiem, ale jest później używana jako liczba całkowita bez znaku podczas operacji kopiowania danych.

Wersje FUDforum przed 2.2.0 zawierają podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie nieautoryzowanych operacji na bazie danych poprzez pliki report.php, selmsg.php oraz showposts.php.

Pakiet albumu zdjęć Gallery przed wersją 1.3.1 umożliwia lokalnym, a potencjalnie także zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowaną zmienną GALLERY_BASEDIR, która wskazuje na katalog lub adres URL zawierający złośliwy skrypt init.php.

Funkcja print_html_to_file w pliku edit.cgi dla Easy Homepage Creator 1.0 nie weryfikuje poświadczeń użytkowników, co umożliwia zdalnym atakującym modyfikację stron domowych innych użytkowników.

W Tomahawk SteelArrow przed wersją 4.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie nagłówki UserIdent Cookie, długie pliki .aro lub żądania z użyciem Chunked Transfer-Encoding.

RCONAG6 dla Novell Netware SP2, podczas działania RconJ w trybie zabezpieczonym, umożliwia zdalnym atakującym ominięcie uwierzytelnienia przy użyciu opcji 'Secure IP' (SSL) podczas nawiązywania połączenia.

W podatności CVE-2002-0690 w McAfee Security ePolicy Orchestrator (ePO) 2.5.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie HTTP GET zawierające ciągi formatujące w URI.

Handler sieciowy dla Perla 5.003 na Novell NetWare 5.1 i NetWare 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez żądanie HTTP POST.

Nieznana podatność w narzędziu passwd dla systemu VVOS HP-UX 11.04, związana z 'nieoczekiwanym zachowaniem'.

Serwer Gateway GS-400 ma domyślne hasło roota ustawione na '0001n', które nie może być zmienione za pomocą interfejsu administracyjnego. To umożliwia atakującym uzyskanie uprawnień roota.