Katalog podatności CVE

Funkcja get_input w pliku adrotate.pm dla Les VanBrunt AdRotate Pro 2.0 umożliwia zdalnym atakującym modyfikację bazy danych oraz potencjalne wykonanie dowolnych poleceń poprzez atak typu SQL injection.

Oprogramowanie firmware D-Link DWL-1000AP w wersji 3.2.28 #483 przechowuje hasło administratora w postaci niezaszyfrowanej w domyślnym Management Information Base (MIB). To umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Przepełnienie bufora w module PL/SQL Apache w Oracle 9i Application Server umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie strony pomocy.

Nieznana podatność w logowaniu dla AIX 5.1L, przy użyciu modułów uwierzytelniających, umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

W bibliotece Cyrus SASL występuje podatność na atak typu format string w domyślnej funkcji logowania _sasl_syslog, co może umożliwić zdalnym atakującym wykonanie dowolnych poleceń.

OpenSSH w wersji 3.0.1 i wcześniejszych z włączoną opcją UseLogin nie oczyszcza poprawnie krytycznych zmiennych środowiskowych, takich jak LD_PRELOAD. To umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

W pakiecie Taylor UUCP, uuxqt nieprawidłowo usuwa niebezpieczne długie opcje, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie uux i określenie alternatywnego pliku konfiguracyjnego z opcją --config.

Podatność na przejście do katalogu w serwerze HTTP dla Alchemy Eye i Alchemy Network Monitor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP zawierające (1) '..' w wersjach od 2.0 do 2.6.18, lub (2) nazwę urządzenia DOS zakończoną '..' w wersjach od 2.6.19 do 3.0.10.

Przepełnienie bufora w Universal Plug and Play (UPnP) na systemach Windows 98, 98SE, ME i XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dyrektywę NOTIFY z długim adresem URL Location.

Podatność typu format string w PFinger w wersjach od 0.7.5 do 0.7.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w pliku .plan.

Przepełnienia bufora w Microsoft SQL Server 7.0 i 2000 umożliwiają atakującym z dostępem do SQL Server wykonanie dowolnego kodu za pomocą funkcji raiserror, formatmessage lub xp_sprintf.

Exim w wersji 3.22 i wcześniejszych, w niektórych konfiguracjach, nieprawidłowo weryfikuje lokalną część adresu podczas przekierowywania adresu do rury, co może umożliwić zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki.

Podatność typu cross-site scripting w skrypcie agora.cgi dla wersji Agora od 3.0a do 4.0g, gdy tryb debugowania jest włączony, umożliwia zdalnym atakującym wykonanie kodu Javascript na innych klientach za pomocą parametru cart_id.

Podatność na przejście do katalogu w pliku edit_action.cgi w Webmin Directory 0.91 umożliwia atakującym uzyskanie uprawnień poprzez użycie argumentu zawierającego '..' (kropka kropka).

Microsoft Windows XP umożliwia lokalnym użytkownikom ominięcie zablokowanego ekranu i uruchomienie niektórych programów powiązanych z klawiszami skrótów.

Przepełnienie bufora w wmcube-gdk dla WMCube/GDK 0.98 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie linie w pliku opisu obiektu.

RLPDaemon w systemach HP-UX 10.20 i 11.0 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień poprzez określenie docelowego pliku w opcji -L.

Novell Groupwise 5.5 i 6.0 Servlet Gateway jest zainstalowany z domyślną nazwą użytkownika i hasłem dla menedżera servletów, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność w manual.php w Marcus S. Xenakis Unix Manual 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL zawierający metaznaki powłoki.

Internet Explorer 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez modyfikację nagłówków Content-Disposition i Content-Type, co sprawia, że przeglądarka uważa plik za bezpieczny do otwarcia bez pytania użytkownika. Jest to znana jako 'Podatność na wykonanie plików'.