Katalog podatności CVE

Cisco IOS w wersjach 11.2.x i 12.0.x nie ogranicza rozmiaru swojej tabeli przekierowań, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez podszywanie się pod pakiety ICMP redirect wysyłane do routera.

KaZaA Media Desktop w wersji 1.7.1 firmy Sharman Networks umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysyłanie kilku dużych wiadomości.

phpShare.php w phpShare przed wersją 0.6 beta 3 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych skryptów PHP z zdalnych serwerów.

Przepełnienie bufora w Trillian 0.73 umożliwia zdalnym serwerom IRC wykonanie dowolnego kodu poprzez długą odpowiedź PING.

Podatność na wstrzykiwanie SQL w 123tkShop przed wersją 0.3.1 umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez różne programy, w tym function_describe_item1.inc.php.

Przepełnienie bufora w module IRC aplikacji Trillian w wersjach 0.725 i 0.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość DCC Chat.

Samba w wersjach przed 2.2.5 nieprawidłowo kończy strukturę danych enum_csc_policy, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu buffer overflow.

CVE-2002-2200 dotyczy wersji 0.5 i wcześniejszych oprogramowania Benjamin Lefevre Dobermann FORUM, które pozwala zdalnym atakującym na zdalne dołączenie i wykonanie złośliwych plików PHP poprzez zmienną 'subpath' w plikach entete.php, enteteacceuil.php, index.php lub newtopic.php.

W pliku graph.php w Ganglia PHP RRD Web Client w wersji 1.0.2 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą parametru command, przekazywanego do funkcji passthru.

Przepełnienie bufora w pliku axspawn.c w Axspawn-pam przed wersją 0.2.1a umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie dużych pakietów.

Nieokreślona podatność na bezpieczeństwo w serwerze FTP Baby w wersjach przed 7 listopada 2002 roku, której wpływ i wektory ataku są nieznane.

W podatności CVE-2002-2236 występuje luka w formacie ciągu w funkcji awp_log w apt-www-proxy w wersji 0.1, która pozwala zdalnym atakującym na wykonanie dowolnego kodu.

acWEB w wersji 1.14 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania HTTP zawierającego nazwę urządzenia MS-DOS, taką jak COM2.

Przepełnienie bufora w pliku badmin.c w BannerWheel 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie rcmd.

Router szerokopasmowy SURECOM EP-4501 używa domyślnego ciągu społeczności SNMP do odczytu 'public' oraz domyślnego ciągu społeczności SNMP do odczytu/zapisu 'secret', co umożliwia zdalnym atakującym odczyt i modyfikację informacji konfiguracyjnych routera.

Przepełnienie bufora w serwerze HTTP Webster umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL.

Mambo Site Server w wersji 4.0.11 jest instalowany z domyślną nazwą użytkownika i hasłem 'admin', co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na wstrzykiwanie SQL w pliku index.php WebChat 1.5, który jest częścią XOOPS 1.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr roomid.

Podatność SQL injection w f2html.pl w wersjach od 0.1 do 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwy plików.

Oprogramowanie układowe Netgear FM114P w wersji 1.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez wysłanie dużej liczby żądań połączeń TCP.