Katalog podatności CVE

Konto 'sa' w Microsoft SQL Server 2000, SQL Server 7.0 oraz MSDE 1.0 jest zainstalowane z domyślnym pustym hasłem. To stwarza możliwość zdalnego uzyskania uprawnień przez atakujących, co zostało wykorzystane przez robaki takie jak Voyager Alpha Force i Spida.

W podatności CVE-2000-1208 występuje luka w formacie ciągu w funkcji startprinting() w pliku printjob.c w pakiecie lpr lpd opartym na BSD. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe wywołanie syslog, które wykorzystuje ciągi formatu z wywołania checkremote().

W systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te dotyczą poleceń takich jak su, chsh, passwd, chfn, dxchpwd oraz libc.

eUpload 1.0 przechowuje plik hasła password.txt w formacie tekstowym w katalogu głównym dokumentów sieciowych, co umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez odczytanie password.txt.

Przepełnienie bufora w procesie roboczym ASP.NET umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) oraz potencjalne wykonanie dowolnego kodu poprzez rutynę przetwarzającą pliki cookie w trybie StateServer.

Yahoo! Messenger w wersji 5.0.0.1064 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego skryptu jako inny użytkownik poprzez parametr addview w URI ymsgr.

Kod obsługi URL w Pine 4.43 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą URL otoczonego pojedynczymi cudzysłowami i zawierającego metaznaki powłoki (&).

Serwer TFTP dla Red-M 1050 (punkt dostępu Bluetooth) nie może być wyłączony, co ułatwia zdalnym atakującym złamanie hasła administracyjnego metodami brute force.

Przepełnienie bufora w dlvr_audit dla Caldera OpenServer 5.0.5 i 5.0.6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Funkcjonalność translacji adresów sieciowych (NAT) w Netfilter ('iptables') w wersji 1.2.6a i wcześniejszych ujawnia przetłumaczone adresy IP w komunikatach błędów ICMP.

Proxy FTP w Squid przed wersją 2.4.STABLE6 nie porównuje adresów IP połączeń kontrolnych i danych z serwerem FTP, co umożliwia zdalnym atakującym obejście reguł zapory sieciowej lub fałszowanie odpowiedzi serwera FTP.

Podatność w crontab dla SCO OpenServer 5.0.5 i 5.0.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie specyfikatorów formatu w argumencie nazwy pliku.

Przepełnienie bufora w funkcjach lprintf i cprintf w pliku sysdep.c w Citadel/UX w wersji 5.90 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez ataki, takie jak długi komenda HELO do serwera SMTP.

Skrypt directory.php autorstwa Marcusa S. Xenakisa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze dir.

W CaupoShop w wersji 1.30a i wcześniejszych, a być może także w CaupoShopPro, występuje podatność na ataki typu cross-site scripting. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu Javascript, co może prowadzić do kradzieży numerów kart kredytowych lub usuwania przedmiotów poprzez wstrzykiwanie skryptu do pól informacji o nowych klientach, takich jak pole wiadomości.

Podatność w Trend Micro InterScan VirusWall HTTP proxy 3.6 umożliwia złośliwym serwerom internetowym ominięcie skanowania treści poprzez ustawienie nagłówka Content-length na 0, co często jest ignorowane przez klientów HTTP.

Podatność w systemie Microsoft Windows 2000, działającym w wersji próbnej Terminal Server, polega na tym, że nie stosuje on zasad grupowych dla przychodzących użytkowników, gdy liczba połączeń do udziału SYSVOL przekracza maksymalną wartość. Może to dotyczyć również innych wersji systemu.

Przepełnienie bufora w webpsvc.exe dla Talentsoft Web+ 5.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do programu webplus.exe, co wywołuje przepełnienie w webpsvc.exe.

Przepełnienie bufora w Talentsoft Web+ 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku Web Markup Language (wml) do (1) webplus.dll lub (2) webplus.exe.

Smsd w SMS Server Tools (SMStools) przed wersją 1.4.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki (backquotes) w treści wiadomości. Jest to określane jako 'wrażliwość na formatowanie ciągów' przez niektóre źródła.