Katalog podatności CVE

Moduł uwierzytelniania pam_ldap w Solaris 8 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez użycie pustego hasła.

Przepełnienie bufora w sudo w wersjach wcześniejszych niż 1.6.3p6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Serwer HTTP SEDUM 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.

PHP-Nuke w wersji 4.4.1a umożliwia zdalnym atakującym modyfikację adresu e-mail użytkownika oraz uzyskanie hasła poprzez odgadnięcie identyfikatora użytkownika (UID) i wywołanie skryptu user.php z operatorem saveuser.

Przełączniki i routery Cisco działające na systemie IOS 12.1 i wcześniejszych generacjach generują przewidywalne numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

W PHP-Nuke 4.4 pliki bb_smilies.php i bbcode_ref.php umożliwiają zdalnym atakującym odczyt dowolnych plików oraz uzyskanie uprawnień administratora PHP poprzez wprowadzenie znaku null oraz sekwencji .. (kropka kropka) w źle sformatowanym argumencie nazwy użytkownika.

Przepełnienie bufora w programie Analog przed wersją 4.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie komendy ALIAS do skonstruowania dużych ciągów znaków.

Podatność CVE-2001-0180 dotyczy skryptu guestserver.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'email'.

NewsDaemon w wersjach przed 0.21b pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL oraz uzyskiwanie uprawnień poprzez źle sformatowany parametr user_username.

Przepełnienie bufora w kliencie AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi pakiet rfbConnFailed z długim ciągiem przyczyny.

Przepełnienie bufora w serwerze AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET, gdy klucz rejestru DebugLevel jest większy niż 0.

Przepełnienie bufora w SlimServe HTTPd 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w bibliotece qDecoder w wersji 5.08 i wcześniejszych, używanej w programach CGI takich jak CrazyWWWBoard i CrazySearch, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek MIME Content-Type.

Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.00 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez dużą wartość adresu 'To'.

Gnuserv w wersjach przed 3.12, dostarczany z XEmacs, nie sprawdza poprawnie długości podanego ciasteczka MIT-MAGIC-COOKIE, co umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez przepełnienie bufora lub wymuszenie uwierzytelnienia przy użyciu krótkiej długości ciasteczka.

Przepełnienia bufora w CTRLServer w XMail umożliwiają atakującym wykonywanie dowolnych poleceń za pomocą funkcji cfgfileget lub domaindel.

Podatność na atak typu format string w narzędziu man w niektórych dystrybucjach Linuksa pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez nieprawidłowy parametr -l.

Internet Explorer 5.0 i 5.5 oraz Outlook Express 5.0 i 5.5 umożliwiają zdalnym atakującym wykonywanie skryptów, nawet gdy aktywne skrypty są wyłączone, poprzez umieszczanie skryptów w arkuszach stylów XML (XSL) odwoływanych za pomocą tagu IFRAME. Problem ten może wynikać z podatności w Windows Scripting Host (WSH).

Kod podszywający się w jądrze Linuxa przed wersją 2.2.19 nie sprawdza w pełni długości pakietów w niektórych przypadkach, co może prowadzić do podatności.

W wersji 5.2.8 narzędzia mkpasswd w expect, używanego przez Red Hat Linux od 6.2 do 7.0, generator liczb losowych jest inicjowany identyfikatorem procesu. To ogranicza przestrzeń możliwych nasion, co ułatwia atakującym przeprowadzenie ataków typu brute force na hasła.