Katalog podatności CVE

Przepełnienie bufora w funkcji rozszerzania zakładek programu most umożliwia lokalnym lub zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik, który jest wyświetlany za pomocą most.

ARCserve dla NT 6.61 SP2a oraz ARCserve 2000 7.0 przechowują nazwę użytkownika i hasło agenta kopii zapasowej w postaci niezaszyfrowanej w pliku aremote.dmp w ukrytym udziale ARCSERVE$. To umożliwia lokalnym i zdalnym atakującym uzyskanie uprawnień.

Podatność CVE-2001-1014 dotyczy serwisu eshop.pl w WebDiscount(e)shop, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze seite.

Przepełnienie bufora w EFTP 2.0.7.337 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku .lnk zawierającego dużą liczbę znaków.

Podatność na przejście do katalogu w EFTP 2.0.7.337 umożliwia zdalnym, uwierzytelnionym użytkownikom ujawnienie zawartości katalogów poprzez użycie sekwencji .. (kropka kropka) w poleceniach LIST, QUOTE SIZE oraz QUOTE MDTM.

Przepełnienia bufora w wtyczce eManager dla Trend Micro InterScan VirusWall w wersjach NT 3.51 i 3.51J umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do programów CGI, takich jak register.dll, ContentFilter.dll, SFNofitication.dll, TOP10.dll, SpamExcp.dll i spamrule.dll.

RSA BSAFE SSL-J w wersjach 3.0, 3.0.1 i 3.1, używany w Cisco iCND 2.0, przechowuje identyfikatory sesji z nieudanych prób logowania. To może umożliwić zdalnym atakującym ominięcie uwierzytelniania klienta SSL i uzyskanie dostępu do wrażliwych danych po początkowej nieudanej próbie logowania.

Outlook Express 6.00 pozwala zdalnym atakującym na wykonanie dowolnych skryptów poprzez osadzenie tagów SCRIPT w wiadomości o typie MIME text/plain, co jest sprzeczne z oczekiwanym zachowaniem, że wiadomości text/plain nie powinny uruchamiać skryptów.

W systemie Mac OS X w wersjach od 10.0 do 10.0.4 funkcja Find-By-Content tworzy indeksy o nazwie .FBCIndex w każdym katalogu, które są dostępne do odczytu dla wszystkich użytkowników. To umożliwia zdalnym atakującym poznanie zawartości plików w katalogach dostępnych przez sieć.

Wersje speechd do 0.54, korzystające z pakietu syntezatora mowy Festival lub rsynth, umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Program CGI listrec.pl firmy Textor Webmasters Ltd umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze TEMPLATE.

Bugzilla przed wersją 2.14 nieprawidłowo obsługuje nieufne parametry, co może umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą ataków typu cross-site scripting (XSS) oraz potencjalnie ataków SQL injection. Dotyczy to różnych zmiennych w plikach takich jak reports.cgi, showvotes.cgi, createaccount.cgi, showdependencytree.cgi, process_bug.cgi oraz buglist.cgi.

Bugzilla przed wersją 2.14 przechowuje hasła użytkowników w postaci niezaszyfrowanej i wysyła prośby o hasła w wiadomości e-mail, co może umożliwić atakującym uzyskanie uprawnień.

Leon J Breedt pam-pgsql w wersjach przed 0.5.2 umożliwia zdalnym atakującym wykonywanie dowolnego kodu SQL oraz obejście uwierzytelniania lub modyfikację rekordów kont użytkowników poprzez wstrzykiwanie instrukcji SQL do pól użytkownika lub hasła.

Bugzilla przed wersją 2.14 nie ogranicza prawidłowo dostępu do poufnych błędów, co może pozwolić użytkownikom na obejście uprawnień do przeglądania poprzez zmodyfikowane parametry identyfikatora błędu w kilku skryptach CGI.

libnss-pgsql w wersji 0.9.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie kodu SQL do żądania HTTP.

nss_postgresql w wersji 0.6.1 i wcześniejszych umożliwia zdalnemu atakującemu wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie kodu SQL do żądania HTTP.

Przepełnienie bufora w funkcji msgchk w systemie Digital UNIX 4.0G i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Bugzilla przed wersją 2.14 pozwala użytkownikom na obejście zabezpieczeń grupowych poprzez oznaczenie błędu jako duplikatu błędu z ograniczeniami. To dodaje użytkownika do listy CC ograniczonego błędu, co umożliwia mu przeglądanie tego błędu.

Bugzilla przed wersją 2.14 zawiera nazwę użytkownika i hasło w adresach URL, co może umożliwić atakującym uzyskanie uprawnień poprzez odczytanie tych informacji z logów serwera WWW lub poprzez obserwację paska adresu przeglądarki.