Katalog podatności CVE

Samba w wersjach przed 2.2.5 nieprawidłowo kończy strukturę danych enum_csc_policy, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

phpShare.php w phpShare przed wersją 0.6 beta 3 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych skryptów PHP z zdalnych serwerów.

Cisco IOS w wersjach 11.2.x i 12.0.x nie ogranicza rozmiaru swojej tabeli przekierowań, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez podszywanie się pod pakiety ICMP redirect wysyłane do routera.

W VelociRaptor 1.0 występuje wyciek pamięci w komponentach httpd, nntpd oraz sterowniku VPN, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci.

Oprogramowanie układowe Netgear FM114P w wersji 1.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez wysłanie dużej liczby żądań połączeń TCP.

VJE.VJE-RUN w HP-UX 11.00 dodaje katalog bin do zmiennej /etc/PATH, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność SQL injection w f2html.pl w wersjach od 0.1 do 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwy plików.

Podatność na wstrzykiwanie SQL w pliku index.php WebChat 1.5, który jest częścią XOOPS 1.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr roomid.

Router szerokopasmowy SURECOM EP-4501 używa domyślnego ciągu społeczności SNMP do odczytu 'public' oraz domyślnego ciągu społeczności SNMP do odczytu/zapisu 'secret', co umożliwia zdalnym atakującym odczyt i modyfikację informacji konfiguracyjnych routera.

Przepełnienie bufora w pliku badmin.c w BannerWheel 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie rcmd.

acWEB w wersji 1.14 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania HTTP zawierającego nazwę urządzenia MS-DOS, taką jak COM2.

Przepełnienie bufora w serwerze HTTP Webster umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.

Nieznana podatność w WesMo phpEventCalendar 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w Microsoft Active Data Objects (ADO) w Microsoft MDAC w wersjach 2.5 do 2.7 może umożliwić zdalnym atakującym osiągnięcie nieznanego wpływu przy użyciu nieznanych wektorów ataku.

Router Netgear RP114 Cable/DSL z firmware 3.26 używa domyślnego hasła administratora i akceptuje logowania admina na zewnętrznym interfejsie, co umożliwia zdalnym atakującym uzyskanie uprawnień, jeśli hasło nie zostało zmienione.

UTStarcom BAS 1000 w wersji 3.1.10 tworzy kilka domyślnych lub ukrytych kont oraz haseł, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu. Konta te to: konto 'field' z hasłem '*field', konto 'guru' z hasłem '*3noguru', konto 'snmp' z hasłem 'snmp' oraz konto 'dbase' z hasłem 'dbase'.

W systemie operacyjnym czasu rzeczywistego (RTOS) w wersji 6.1.0 występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom wykonanie dowolnego kodu. Przepełnienia te mogą być spowodowane przez zbyt długą zmienną środowiskową ABLANG w phlocale lub zbyt długi parametr -u w pkg-installer.

W podatności CVE-2002-2022 występuje luka w formacie ciągu w Kaffe OpenVM w wersji 1.0.6 i wcześniejszych, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu, gdy wystąpi błąd java.lang.NoClassDefFoundError, poprzez specyfikatory formatu w atrybucie forName.

Przepełnienie bufora w funkcji CHttpServer::OnParseError w rozszerzeniu ISAPI (Isapi.cpp) występuje w wersjach Microsoft Foundation Class (MFC) dla Visual C++ 5.0 i 6.0 przed SP3. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg zapytania, który powoduje błąd analizy.

W pliku x_news.php w X-News (x_news) w wersji 1.1 i wcześniejszych, zdalni atakujący mogą uzyskać uprawnienia administratora poprzez kradzież i ponowne wykorzystanie ciasteczka md5_password.