Katalog podatności CVE

Błąd konfiguracyjny w pakiecie libdb1 w OpenLinux 3.1 wykorzystuje niebezpieczne wersje funkcji snprintf i vsnprintf, co może umożliwić lokalnym lub zdalnym użytkownikom wykorzystanie tych funkcji do przepełnienia bufora.

Przepełnienie bufora w Oracle9iAS Web Cache 2.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Przepełnienie bufora w Compaq Insight Manager XE 2.1b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) SNMP oraz (2) DMI.

Program pmpost w Performance Co-Pilot (PCP) przed wersją 2.2.1-3 umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez atak symlinkowy na plik NOTICES w katalogu logów PCP (PCP_LOG_DIR).

Przepełnienie bufora w PerlIS.dll w Activestate ActivePerl 5.6.1.629 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie HTTP z długą nazwą pliku kończącą się na rozszerzeniu .pl.

Przepełnienie bufora w programie Microsoft Windows Media Player 6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany plik Advanced Streaming Format (ASF).

Przepełnienia bufora w funkcjach send_status, kill_print i chk_fhost w lpd w systemach AIX 4.3 i 5.1 umożliwiają zdalnym atakującym uzyskanie uprawnień roota.

Serwer administracyjny ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 wykorzystuje niewystarczająco losowe dane do generowania tokenów sesyjnych oraz certyfikatów lub kluczy. Użycie funkcji C rand oraz /dev/urandom w sytuacjach niskiej entropii może ułatwić atakującym kradzież tokenów lub certyfikatów poprzez zgadywanie brute force.

W programie CGI forms.exe w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 występują przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długie argumenty przekazywane do określonych parametrów.

Podatność typu cross-site scripting (XSS) w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub wyświetlenie fałszywych informacji poprzez dodanie HTML lub skryptu do opisu certyfikatu, co jest wykonywane podczas przeglądania certyfikatu.

Program CGI Forms.exe w ValiCert Enterprise Validation Authority (EVA) w wersjach od 3.3 do 4.2.1 pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie nieprawidłowego rozszerzenia, co generuje stronę błędu zawierającą tę ścieżkę.

Podatność CVE-2001-0944 w mIRC umożliwia lokalnym użytkownikom uruchamianie aplikacji pod kontem innego użytkownika za pomocą wiadomości DDE, która wykonuje polecenie. To polecenie może być realizowane przez proces innego użytkownika.

easyScripts easyNews w wersji 1.5 pozwala zdalnym atakującym na uzyskanie pełnej ścieżki do katalogu głównego serwisu poprzez żądanie widoku z niecałkowitym identyfikatorem wiadomości. W przypadku przekroczenia czasu wykonania skryptu, ścieżka jest ujawniana w komunikacie o błędzie PHP.

Przepełnienie bufora w przezroczystym proxy FTP Frox w wersji 0.6.6 i wcześniejszych, przy wybranej metodzie lokalnego buforowania, umożliwia zdalnym serwerom FTP uruchamianie dowolnego kodu poprzez długą odpowiedź na żądanie MDTM.

Błąd pakowania w expect 8.3.3 w Mandrake Linux 8.1 powoduje, że expect szuka swoich bibliotek w katalogu /home/snailtalk przed innymi katalogami. Może to umożliwić lokalnemu użytkownikowi uzyskanie uprawnień roota.

PGPMail.pl w wersji 1.31 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) odbiorcy lub (2) pgpuserid.

Podatność w wu-ftpd 2.6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez argument '~{' w takich komendach jak CWD, co nie jest prawidłowo obsługiwane przez funkcję glob (ftpglob).

Przepełnienie bufora w serwerze FTP Celtech ExpressFS w wersji 2.x umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę USER.

Cooolsoft PowerFTP Server w wersji 2.03 umożliwia zdalnym atakującym uzyskanie fizycznej ścieżki do katalogu głównego serwera za pomocą polecenia pwd, które wyświetla pełną ścieżkę.

Serwer Cooolsoft PowerFTP w wersji 2.03 pozwala zdalnym atakującym na wylistowanie zawartości dowolnych dysków za pomocą polecenia ls (LIST), które zawiera literę dysku jako argument, np. 'ls C:'.