Katalog podatności CVE

SSH Secure Shell dla serwerów w wersjach od 3.0.0 do 3.1.1 pozwala zdalnym atakującym na nadpisanie konfiguracji AllowedAuthentications i użycie mniej bezpiecznych schematów uwierzytelniania (np. hasła) niż te skonfigurowane dla serwera.

Strona próbna sendmail.jsp w Oracle 9i Application Server (9iAS) umożliwia zdalnym atakującym wysyłanie dowolnych wiadomości e-mail.

Przepełnienie bufora w niektórych procedurach RPC w IBM AIX 4.3 może umożliwić atakującym wykonanie dowolnego kodu, związane z 'zmiennym typem danych'.

Produkty Multi-Tech ProxyServer MTPSR1-100, MTPSR1-120, MTPSR1-202ST, MTPSR2-201 i MTPSR3-200 są dostarczane z pustym hasłem, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych przez Telnet lub HTTP.

W systemie HP Tru64 UNIX 5.x występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Przepełnienia te mogą być wywołane przez długie argumenty w różnych poleceniach oraz zmienną środowiskową DISPLAY.

Nieokreślona podatność w sterowniku pcilynx ieee1394 firewire (pcilynx.c) w jądrze Linuksa przed wersją 2.4.20, związana z obsługą 'wrap'.

Finjan Software SurfinGate w wersjach 6.0 i 6.0 1 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do URL poprzez użycie adresu IP zamiast nazwy hosta.

Usługa FTP w PDA Zaurus SL-5000D i SL-5500 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym dostęp do systemu plików jako root.

Serwer WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia dla chronionych hasłem folderów użytkowników poprzez użycie adresu URL z zakodowaną w hex spacją (%20) oraz kropką (%2e) na końcu nazwy pliku.

Przepełnienie bufora w francuskim poprawce dokumentacji dla Gnuplot 3.7 w SuSE Linux przed wersją 8.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu jako root za pomocą nieznanych wektorów ataku.

ZoneAlarm Pro 3.0 MailSafe pozwala zdalnym atakującym na ominięcie filtrów oraz potencjalne wykonanie dowolnego kodu poprzez załączniki e-mail zawierające kropkę na końcu rozszerzenia pliku.

Nieokreślona podatność w protokole Internet Group Management Protocol (IGMP) w systemie HP Tru64 w wersjach od 4.0F do 5.1A umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku. Istnieje możliwość, że problem ten jest tożsamy z CVE-2002-2185, jednak brak jest wystarczających szczegółów, aby to potwierdzić.

Przepełnienie bufora w funkcji changevalue w libcgi.h dla Marcos Luiz Onisto Lib CGI 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Sendmail w wersjach od 8.9.0 do 8.12.6 pozwala zdalnym atakującym na obejście ograniczeń relayingowych egzekwowanych przez funkcję 'check_relay' poprzez fałszowanie pustej nazwy hosta DNS.

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows nie ma włączonego logowania, co może umożliwić zdalnym atakującym prowadzenie działań bez wykrycia.

mod_cgi w Apache 2.0.39 i 2.0.40 umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym spowodowanie odmowy usługi (zawieszenie i zużycie pamięci) poprzez wysłanie dużej ilości danych do stderr przez skrypt CGI, co prowadzi do zakleszczenia między httpd a skryptem CGI.

Podatność SQL injection w pliku auth.inc.php w wersji 0.5.0 i wcześniejszych Thatware umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zakodowany w base64 parametr użytkownika.

Wersje PowerPhlogger (PPhlogger) od 2.0.9 do 2.2.2 zawierają podatność na zdalne włączenie pliku w showhits.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr rel_path.

Terminal 1.3 w systemie Apple Mac OS X 10.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w linku telnet://, które są wykonywane przez okno Terminal.app.

Przepełnienie bufora w AN HTTPd w wersjach od 1.38 do 1.4.1c umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie SOCKS4 z długą nazwą użytkownika.