Katalog podatności CVE

W pliku network_query.php w narzędziu Network Query Tool 1.0 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze target.

Przepełnienie bufora w rpc.yppasswdd (serwer yppasswd) w systemie AIX umożliwia atakującym uzyskanie nieautoryzowanego dostępu poprzez długi ciąg znaków. Istnieje niepewność, czy problem ten jest tożsamy z CVE-2001-0779.

Przepełnienie bufora w plikach HttpSaveCVP.dll i HttpSaveCSP.dll w Trend Micro InterScan VirusWall 3.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

CardBoard 2.4, skrypt CGI do wysyłania kartek, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w polu odbiorcy.

Przepełnienie bufora w usłudze ftpd w systemach IBM AIX 4.3 i 5.1 umożliwia atakującym uzyskanie wyższych uprawnień.

Przepełnienie bufora w protokole Unix-to-Unix Copy Protocol (UUCP) w systemie BSDI BSD/OS w wersjach od 3.0 do 4.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Router DSL SpeedXess HA-120 ma domyślne hasło administracyjne 'speedxess', co umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Pathways Homecare 6.5 stosuje słabe szyfrowanie dla nazw użytkowników i haseł, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odzyskanie haseł z pliku pwhc.ini.

Domyślne ustawienie bezpieczeństwa 'basic' w pliku config.php dla TWIG webmail w wersji 2.7.4 i wcześniejszych przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w ciasteczkach. To może umożliwić atakującym uzyskanie informacji uwierzytelniających i zdobycie uprawnień.

Klienci Macintosh, korzystając z woluminów systemu plików NT na Windows 2000 SP1, tworzą podkatalogi i automatycznie modyfikują dziedziczone uprawnienia NTFS, co może prowadzić do mniej restrykcyjnych uprawnień niż zamierzono.

NAI WebShield SMTP w wersji 4.5 oraz prawdopodobnie 4.5 MR1a nie filtruje nieprawidłowo zakodowanych załączników MIME, co może umożliwić zdalnym atakującym ominięcie filtrów i potencjalne wykonanie dowolnego kodu w klientach pocztowych przetwarzających te nieprawidłowe załączniki.

Kamery sieciowe Axis 2120, 2110, 2100, 200+ oraz 200 posiadają domyślne hasło administracyjne 'pass', co umożliwia zdalnym atakującym uzyskanie dostępu do kamery.

Outlook Express 6.0, z włączoną opcją 'Nie zezwalaj na zapisywanie lub otwieranie załączników, które mogą być wirusem', nie blokuje załączników z przekazywanych wiadomości. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w Xvt 2.1 w systemie Debian Linux 2.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty (1) -name i (2) -T.

W podatności CVE-2001-1562 w nvi przed wersją 1.79 występuje luka związana z formatowaniem łańcuchów, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specyfikatory formatowania w nazwie pliku.

Nieznana podatność w Tomcat 3.2.1 działającym na HP Secure OS dla Linuksa 1.0 umożliwia atakującym dostęp do zasobów servletów. Z powodu niejasności w komunikacie dostawcy, nie jest jasne, czy problem ten jest już objęty innymi identyfikatorami CVE.

Nieznana podatność w CDE w Caldera OpenUnix 7.1.0, 7.1.1 i 8.0 pozwala na uzyskanie uprawnień przez sesję xterm, gdy sesja jest ponownie używana.

Funkcja File Blocker w Clearswift MAILsweeper dla SMTP 4.2 pozwala zdalnym atakującym na obejście polityk filtrowania załączników e-mailowych poprzez zmodyfikowaną nazwę w nagłówku Content-Type.

Przepełnienie bufora w bibliotece usług nazw LDAP (libsldap) w systemie Sun Solaris 8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LDAP_OPTIONS w programie z uprawnieniami, który korzysta z libsldap.

Demon lpd (in.lpd) w Solaris 8 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez żądanie zadania z odpowiednio przygotowanym plikiem kontrolnym, który nie jest prawidłowo obsługiwany podczas wywoływania programu pocztowego przez lpd.