Katalog podatności CVE

Przepełnienie bufora w usłudze autoryzacji VMware dla serwera VMware GSX 2.0.0 build-2050 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument GLOBAL.

Podatność na atak typu format string w super dla systemu Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Wersje Ethereal 0.9.4 i wcześniejsze zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi lub wykonania dowolnego kodu poprzez (1) disektor BGP lub (2) disektor WCP.

Przepełnienie bufora w serwerze FTP WS_FTP w wersji 3.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie SITE CPWD.

Dekoder Macromedia Shockwave Flash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek SWF, który zawiera więcej danych niż określona długość.

Przepełnienie bufora w slrnpull dla pakietu SLRN, gdy jest zainstalowany z ustawieniami setuid lub setgid, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument -d (SPOOLDIR).

csSearch.cgi w wersji 2.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez polecenie savesetup i parametr setup, co prowadzi do nadpisania pliku konfiguracyjnego setup.cgi ładowanego przez csSearch.cgi.

Apache Tomcat może zostać uruchomiony bez odpowiednich ustawień zabezpieczeń, jeśli wystąpią błędy podczas odczytu pliku web.xml. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Przepełnienie bufora w kliencie FTP lukemftp w systemach SuSE od wersji 6.4 do 8.0, a być może także w innych systemach operacyjnych, umożliwia złośliwemu serwerowi FTP wykonanie dowolnego kodu za pomocą długiego polecenia PASV.

Program csMailto.cgi w CGIscript.net umożliwia zdalnym atakującym wykorzystanie go jako 'proxy spamowego' do wysyłania wiadomości e-mail do dowolnych użytkowników poprzez zmodyfikowane parametry (1) form-to, (2) form-from i (3) form-results.

SquirrelMail w wersji 1.2.5 i wcześniejszych pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację zmiennej THEME w ciasteczku.

Skrypt administracyjny PHP w popper_mod w wersji 1.2.1 i wcześniejszych polega na uwierzytelnianiu za pomocą pliku .htaccess w Apache, co może umożliwić zdalnym atakującym uzyskanie uprawnień, jeśli skrypt nie jest odpowiednio skonfigurowany przez administratora.

Podatność na przechodzenie przez katalogi w pliku filemanager.asp dla Hosting Controller 1.4.1 i wcześniejszych wersji umożliwia zdalnym atakującym odczyt i modyfikację dowolnych plików oraz wykonywanie poleceń poprzez użycie parametru OpenPath z sekwencją .. (kropka kropka).

W PostCalendar 3.02 występuje podatność na atak typu cross-site scripting, która pozwala zdalnym atakującym na wstawienie dowolnego kodu HTML i skryptu poprzez modyfikację wpisu kalendarza na stronie podglądu.

Podatność typu cross-site scripting w pliku signgbook.php dla BG GuestBook 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript poprzez zakodowane tagi, takie jak <, > i & w polach takich jak (1) imię, (2) email, (3) nazwa użytkownika AIM, (4) strona internetowa, (5) lokalizacja lub (6) wiadomość.

W podatności CVE-2000-1208 występuje luka w formacie ciągu w funkcji startprinting() w pliku printjob.c w pakiecie lpr lpd opartym na BSD. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe wywołanie syslog, które wykorzystuje ciągi formatu z wywołania checkremote().

Konto 'sa' w Microsoft SQL Server 2000, SQL Server 7.0 oraz MSDE 1.0 jest zainstalowane z domyślnym pustym hasłem. To stwarza możliwość zdalnego uzyskania uprawnień przez atakujących, co zostało wykorzystane przez robaki takie jak Voyager Alpha Force i Spida.

Podatność typu directory traversal w Apache 2.0 do 2.0.39 na systemach Windows, OS2 i Netware umożliwia zdalnemu atakującemu odczyt dowolnych plików oraz wykonanie poleceń poprzez sekwencje „..” zawierające znaki backslasha (\).

Narzędzie korespondencji seryjnej w Microsoft Word 2002 dla systemu Windows, w obecności Microsoft Access, umożliwia zdalnym atakującym wykonywanie skryptów Visual Basic (VBA) w dokumencie korespondencji seryjnej zapisanym w formacie HTML. Jest to wariant podatności MS00-071, znanej jako podatność w korespondencji seryjnej Word.

Ecartis (wcześniej Listar) w wersji 1.0.0 w snapshot 20020125 i wcześniejszych nieprawidłowo obniża uprawnienia, gdy jest zainstalowany z ustawieniem setuid-root, 'lock-to-user' nie jest ustawione, a ecartis jest wywoływany przez niektóre MTA. To może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień.