Katalog podatności CVE

Klient Citrix Independent Computing Architecture (ICA) dla systemu Windows w wersji 6.1 pozwala złośliwym stronom internetowym na zdalne wykonywanie dowolnego kodu poprzez plik .ICA, który jest pobierany i automatycznie uruchamiany przez klienta.

Przepełnienie bufora w usłudze logowania w różnych systemach operacyjnych opartych na System V umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez dużą liczbę argumentów, korzystając z usług takich jak telnet i rlogin.

Program mailto.exe w wersji 1.0.9 i wcześniejszych pozwala zdalnym atakującym na wysyłanie wiadomości SPAM poprzez zdalne serwery, poprzez modyfikację ukrytych pól formularza takich jak sendto, email, server, subject i resulturl.

csvform.pl w wersji 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki w parametrze pliku. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Kebi WebMail umożliwia zdalnym atakującym dostęp do menu administratora oraz uzyskanie uprawnień poprzez ukrytą lokalizację /a/, która jest zainstalowana w katalogu głównym dokumentów webowych.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo filtrują fragmenty pakietów, nawet gdy w ACL użyto słowa kluczowego 'fragment'. To umożliwia zdalnym atakującym obejście zamierzonych kontroli dostępu.

CesarFTPD w wersji 0.98b zawiera podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez długie argumenty w komendach takich jak HELP, USER, PASS, PORT, DELE, REST, RMD lub MKD.

Podatność typu format string w Network Solutions Rwhoisd w wersji 1.5.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w poleceniu -soa.

Przepełnienie bufora w wewnętrznych procedurach obsługi ciągów xinetd przed wersją 2.1.8.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argument długości równy zero lub mniejszy, co wyłącza sprawdzanie długości.

Podatność typu cross-site scripting w IBM WebSphere 3.02 i 3.5 FP2 umożliwia zdalnym atakującym wykonanie kodu Javascript poprzez wstrzyknięcie go do (1) żądania pliku .JSP lub (2) żądania do katalogu webapp/examples/, co skutkuje wstrzyknięciem Javascriptu do strony błędu.

Serwer FTP Cerberus w wersjach 1.0 - 1.5 jest podatny na atak typu denial of service (DoS) poprzez wysyłanie dużej liczby żądań 'PASV'. Atak ten może spowodować awarię serwera.

Przepełnienie bufora w funkcji otrcrep w Oracle w wersjach 8.0.x do 9.0.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową ORACLE_HOME. Jest to znane jako 'Podatność na bezpieczeństwo zbierania śladów Oracle'.

6tunnel w wersji 0.08 i wcześniejszych nie zamyka prawidłowo gniazd inicjowanych przez klienta, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wielokrotne łączenie się i rozłączanie z serwerem.

Podatność typu cross-site scripting w Webalizer 2.01-06 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wstrzykiwanie dowolnych znaczników HTML poprzez określenie ich w (1) słowach kluczowych wyszukiwania zawartych w informacji o odsyłaczu HTTP lub (2) nazwach hostów, które są pobierane za pomocą odwrotnego wyszukiwania DNS.

Podatność w lpsched w IRIX 6.5.13f i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

System zarządzania hasłami iBill generuje słabe hasła na podstawie MASTER_ACCOUNT klienta, co umożliwia zdalnym atakującym modyfikację informacji o koncie w pliku .htpasswd poprzez zgadywanie haseł metodą brute force.

Podatność na przejście do katalogu w Search.cgi w Ikonboard ib219 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

Podatność na przejście do katalogu w Search.cgi w Leoboard LB5000 LB5000II 1029 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

Podatność w (1) Księdze gości oraz (2) Post it! umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze e-mail.

Lotus Domino 5.x umożliwia zdalnym atakującym odczyt plików lub wykonanie dowolnego kodu poprzez żądanie ReplicaID pliku szablonu Web Administrator (webadmin.ntf).