Katalog podatności CVE

Podatność przepełnienia bufora w konsolowym poleceniu '\s' w MDBMS 0.99b9 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wysłanie dużej ilości danych.

Przepełnienie bufora w db_loader w ClearCase 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową TERM.

Podatność typu cross-site scripting w Webalizer 2.01-06 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wstrzykiwanie dowolnych znaczników HTML poprzez określenie ich w (1) słowach kluczowych wyszukiwania zawartych w informacji o odsyłaczu HTTP lub (2) nazwach hostów, które są pobierane za pomocą odwrotnego wyszukiwania DNS.

6tunnel w wersji 0.08 i wcześniejszych nie zamyka prawidłowo gniazd inicjowanych przez klienta, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wielokrotne łączenie się i rozłączanie z serwerem.

Przepełnienie bufora w funkcji otrcrep w Oracle w wersjach 8.0.x do 9.0.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową ORACLE_HOME. Jest to znane jako 'Podatność na bezpieczeństwo zbierania śladów Oracle'.

Podatność typu cross-site scripting w IBM WebSphere 3.02 i 3.5 FP2 umożliwia zdalnym atakującym wykonanie kodu Javascript poprzez wstrzyknięcie go do (1) żądania pliku .JSP lub (2) żądania do katalogu webapp/examples/, co skutkuje wstrzyknięciem Javascriptu do strony błędu.

Podatność na przejście do katalogu w Search.cgi w Ikonboard ib219 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

Podatność na przejście do katalogu w Search.cgi w Leoboard LB5000 LB5000II 1029 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

Przepełnienie bufora w wewnętrznych procedurach obsługi ciągów xinetd przed wersją 2.1.8.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argument długości równy zero lub mniejszy, co wyłącza sprawdzanie długości.

Podatność w (1) Księdze gości oraz (2) Post it! umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze e-mail.

Lotus Domino 5.x umożliwia zdalnym atakującym odczyt plików lub wykonanie dowolnego kodu poprzez żądanie ReplicaID pliku szablonu Web Administrator (webadmin.ntf).

Podatność w lpsched w IRIX 6.5.13f i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Podatność CVE-2001-0808 dotyczy aplikacji GNATS GnatsWeb w wersjach od 2.7 do 3.95, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wprowadzenie określonych znaków w parametrze help_file.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują wychodzące listy kontroli dostępu (ACL), gdy nie skonfigurowano wejściowych ACL na wszystkich interfejsach wieloportowej karty linii. Może to umożliwić zdalnym atakującym ominięcie zamierzonych kontroli dostępu.

Podatność CVE-2001-0801 dotyczy programu lpstat w systemie IRIX 6.5.13f i wcześniejszych wersjach, który pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wskazanie złośliwej biblioteki współdzielonej typu Trojan Horse.

Przepełnienie bufora w procedurze połączenia klienta w libDtSvc.so.1 w usłudze kontroli podprocesów CDE (dtspcd) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Serwer WWW Lotus Domino w wersji 5.x umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez dostęp do domyślnego nawigatora $defaultNav, wykorzystując (1) kodowanie URL w żądaniu lub (2) bezpośrednie żądanie ReplicaID.

W GazTek ghttpd w wersji 1.4 występują przepełnienia bufora, które umożliwiają zdalnemu atakującemu wykonanie dowolnego kodu poprzez długie argumenty przekazywane do funkcji Log w pliku util.c lub serveconnection w pliku protocol.c.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie obsługują słowa kluczowego 'fragment' w wychodzących listach kontroli dostępu (ACL), co może pozwolić na przesyłanie fragmentowanych pakietów wbrew zamierzonym zasadom dostępu.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują domyślną regułę 'deny ip any any' w wychodzących listach kontroli dostępu (ACL), gdy lista ta zawiera dokładnie 448 wpisów. Może to pozwolić niektórym wychodzącym pakietom na ominięcie ograniczeń dostępu.