Katalog podatności CVE

Przepełnienie bufora w rsh na AIX 4.2.0.0 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Router DSL Cayman 3220-H w wersji 1.0 jest dostarczany bez ustawionego hasła, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Klienci Volution w wersji 1.0.7 i wcześniejszych próbują skontaktować się z demonem tworzenia komputerów (CCD) w przypadku niepowodzenia uwierzytelnienia LDAP, co umożliwia zdalnym atakującym pełną kontrolę nad klientami za pomocą złośliwego serwera Volution.

Microsoft Outlook 8.5 i wcześniejsze wersje oraz Outlook Express 5 i wcześniejsze, z włączoną opcją 'Automatycznie dodawaj osoby, do których odpowiadam, do mojej książki adresowej', nie informują użytkownika, gdy adres 'Reply-To' różni się od adresu 'From'. To może umożliwić zdalnemu atakującemu podszywanie się pod legalne adresy i przechwytywanie wiadomości e-mail przeznaczonych dla innego użytkownika.

Przepełnienie bufora w qpopper (znanym również jako qpop lub popper) w wersjach od 4.0 do 4.0.2 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez podanie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w portach ja-elvis i ko-helvis programu elvis umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Funkcja blokady w mIRC 5.7 pozwala lokalnym użytkownikom na ominięcie mechanizmu hasła poprzez modyfikację klucza rejestru LockOptions.

Przepełnienie bufora w module www.tol w America Online (AOL) 5.0 może umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL w linku.

Przepełnienie bufora w serwerze pocztowym Lotus Domino w wersji 5.0.5 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez długie polecenie 'RCPT TO'.

Komponent matematyczny Fortran w Infobot w wersji 0.44.5.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Kontrolka ActiveX WMP w Windows Media Player 7 umożliwia zdalnym atakującym wykonywanie poleceń w Internet Explorer za pomocą adresów URL javascript, co stanowi wariant podatności 'Weryfikacja domeny ramki'.

Przepełnienie bufora w Netscape Directory Server w wersji 4.12 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnych poleceń poprzez nieprawidłowe pole odbiorcy.

Przepełnienie bufora w serwerze administracyjnym Voyager dla urządzeń Nokia IP440 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

W ProFTPD 1.2.0rc2 występuje podatność na atak typu format string, która może umożliwić atakującym wykonanie dowolnych poleceń poprzez zamknięcie serwera FTP podczas korzystania z niepoprawnego katalogu roboczego (cwd).

Podatność na atak typu format string w bramie SSH VShell w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą specyfikatory formatu.

Funkcja cookiedecode w PHP-Nuke 4.4 umożliwia użytkownikom ominięcie uwierzytelniania i uzyskanie dostępu do kont innych użytkowników poprzez wydobycie informacji uwierzytelniających z ciasteczka.

Podatność na przejście katalogu w HIS Auktion 1.62 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze menue, a także potencjalne wykonanie poleceń za pomocą metaznaków powłoki.

Program pals-cgi w systemie bibliotecznym PALS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze documentName.

Serwer FaSTream FTP++ w wersji 2.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez użycie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w usłudze internetowej serwera drukarek Easycom/Safecom w wersji 404.590 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długi adres URL lub (2) długie pole nagłówka HTTP, takie jak 'Host:'.