Katalog podatności CVE

Carello E-Commerce w wersji 1.2.1 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień oraz wykonanie dowolnych poleceń za pomocą specjalnie skonstruowanego adresu URL.

Kontrolka ActiveX w Microsoft Outlook 2002 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez złośliwą wiadomość e-mail w formacie HTML lub stronę internetową.

Becky! w wersji 2.00.05 i wcześniejszych może pozwolić zdalnemu atakującemu na uzyskanie dodatkowych uprawnień poprzez atak typu buffer overflow na długich wiadomościach bez znaków nowej linii.

Serwer FTP na przełącznikach Cisco Content Service 11000 przed wersjami WebNS 4.01B23s i 4.10B13s pozwala atakującemu, który jest użytkownikiem FTP, na odczyt i zapis dowolnych plików za pomocą poleceń GET lub PUT.

Minicom w wersji 1.83.1 i wcześniejszych umożliwia lokalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez liczne ataki typu format string.

W Vixie cron w wersji 3.0.1 i wcześniejszych, crontab nieprawidłowo obniża uprawnienia po nieudanej próbie przetworzenia operacji modyfikacji. Może to umożliwić lokalnemu atakującemu uzyskanie dodatkowych uprawnień podczas wywoływania edytora w celu poprawienia błędu.

Wersje 2.5 do 3.1 ScreamingMedia SITEWare umożliwiają zdalnemu atakującemu odczyt plików dostępnych dla wszystkich użytkowników poprzez atak typu .. (kropka kropka) za pomocą (1) Pulpitu Edytora SITEWare lub (2) parametru szablonu w SWEditServlet.

Przepełnienie bufora w demonie telnetd opartym na BSD na różnych systemach operacyjnych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez zestaw opcji, w tym AYT (Are You There), które nie są prawidłowo obsługiwane przez funkcję telrcv.

Oracle E-Business Suite Release 11i Applications Desktop Integrator (ADI) w wersji 7.x zawiera wersję debug FNDPUB11I.DLL, która rejestruje hasło schematu APPS w postaci niezaszyfrowanej w pliku debug. To umożliwia lokalnym użytkownikom uzyskanie hasła i zdobycie uprawnień.

Przepełnienie bufora w dsh w dqs 3.2.7 w SuSE Linux 7.0 i wcześniejszych wersjach, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi pierwszy argument wiersza poleceń.

eEye SecureIIS w wersjach 1.0.3 i wcześniejszych nie sprawdza długości poszczególnych nagłówków HTTP, co pozwala zdalnemu atakującemu na wysyłanie ciągów o dowolnej długości do IIS, wbrew reklamowanej funkcji SecureIIS.

eEye SecureIIS w wersjach 1.0.3 i wcześniejszych pozwala zdalnemu atakującemu na ominięcie filtracji żądań poprzez użycie znaków ucieczki HTML w żądaniu. Może to umożliwić atakującemu wykorzystanie zastrzeżonych zmiennych oraz przeprowadzenie ataków typu directory traversal na podatnych programach.

W podatności CVE-2001-0522 występuje luka w formacie ciągu w Gnu Privacy Guard (GnuPG lub gpg) w wersji 1.05 i wcześniejszych. Może ona umożliwić atakującemu uzyskanie uprawnień poprzez wykorzystanie ciągów formatu w oryginalnej nazwie pliku przechowywanej w zaszyfrowanym pliku.

Wersje 3.0 i wcześniejsze bramy Aladdin eSafe umożliwiają zdalnemu atakującemu obejście filtracji tagów SCRIPT w HTML poprzez użycie kodowania UNICODE tych tagów w dokumencie HTML.

Wersje 3.0 i wcześniejsze bramy Aladdin eSafe umożliwiają zdalnemu atakującemu obejście filtracji tagów SCRIPT poprzez osadzenie skryptów w określonych tagach HTML, takich jak onload w tagu BODY, href w tagu A, tag BUTTON, tag INPUT lub jakimkolwiek innym tagu, w którym można zdefiniować skrypty.

Usługa zarządzania przez sieć na przełącznikach Cisco Content Service serii 11000 przed wersjami WebNS 4.01B29s lub WebNS 4.10B17s umożliwia zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez bezpośrednie żądanie adresu URL zarządzania zamiast korzystania z interfejsu.

Program a1disp.cgi w Drummond Miles A1Stats przed wersją 1.6 umożliwia zdalnemu atakującemu wykonanie poleceń poprzez specjalnie skonstruowany adres URL zawierający metaznaki powłoki.

Wersje DCScripts DCForum z 2000 roku i wcześniejsze umożliwiają zdalnemu atakującemu uzyskanie dodatkowych uprawnień poprzez wprowadzenie symboli rury (|) i nowych linii w polu nazwiska w formularzu rejestracyjnym, co prowadzi do utworzenia dodatkowego wpisu w bazie danych rejestracji.

OpenSSH w wersji 2.9 i wcześniejszych, z włączonym przekazywaniem X, umożliwia lokalnemu atakującemu usunięcie dowolnego pliku o nazwie 'cookies' za pomocą ataku symlink.

Microsoft Word 2000 nie sprawdza plików AutoRecovery (.asd) pod kątem makr, co pozwala lokalnemu atakującemu na wykonanie dowolnych makr z identyfikatorem użytkownika Worda.