Katalog podatności CVE

Przepełnienie bufora w Koules 1.4 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długi argument wiersza poleceń.

WinVNC instaluje klucz rejestru WinVNC3 z uprawnieniami, które przyznają grupie Everybody specjalny dostęp (odczyt i modyfikacja). To pozwala użytkownikom na odczyt i modyfikację wrażliwych informacji, takich jak hasła, co może prowadzić do nieautoryzowanego dostępu do systemu.

Klient Lotus Notes R5 w wersji R5.0.5 i wcześniejszych nie ostrzega prawidłowo użytkowników, gdy wiadomość e-mail S/MIME została zmodyfikowana. To może umożliwić atakującemu modyfikację wiadomości e-mail w trakcie przesyłania bez wykrycia.

Instalacja Microsoft Exchange 2000 przed rewizją A tworzy konto użytkownika z znanym hasłem, co może umożliwić atakującym uzyskanie uprawnień. Jest to znana podatność związana z kontem użytkownika Exchange.

Przepełnienie bufora w poleceniu setclock w systemie IBM AIX 4.3.x i wcześniejszych wersjach może umożliwić lokalnym użytkownikom wykonanie dowolnych poleceń poprzez długi argument.

Przepełnienie bufora w poleceniu pioout w IBM AIX 4.3.x i wcześniejszych wersjach może umożliwić lokalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w programie CGI phf umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podanie dużej liczby argumentów oraz dołączenie długiego nagłówka MIME.

Przepełnienie bufora w AOL Instant Messenger przed wersją 4.3.2229 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą długiego polecenia 'goim'.

Serwer WWW 24Link w wersji 1.06 umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez dodanie ciągów takich jak '/+/' lub '/.' do żądania HTTP GET.

Przepełnienie bufora w usłudze Książka telefoniczna Microsoftu pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń, znane jako podatność 'Przepełnienie bufora usługi Książka telefoniczna'.

Domyślna konfiguracja systemu poczty internetowej PostACI umieszcza plik konfiguracyjny /includes/global.inc w katalogu głównym serwera WWW, co umożliwia zdalnym atakującym odczytanie wrażliwych informacji, takich jak nazwy użytkowników i hasła do bazy danych, za pomocą bezpośredniego żądania HTTP GET.

WinCE 3.0.9348 generuje przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

Agent InoculateIT firmy Computer Associates dla serwera Exchange nie rozpoznaje załącznika wirusa e-mail, jeśli nagłówek SMTP nie zawiera pola 'From'. To umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

Interfejs HTTP w Tivoli Lightweight Client Framework (LCF) w IBM Tivoli Management Framework 3.7.1 ustawia http_disable na zero podczas instalacji, co pozwala zdalnym uwierzytelnionym użytkownikom na obejście uprawnień do plików konfiguracyjnych Tivoli Endpoint poprzez nieokreśloną manipulację plikami dziennika.

Nieokreślona podatność w systemie publikacji Haakona Nilsena (SIPS) przed wersją 0.2.4, związana z 'poważnym błędem bezpieczeństwa'.

W podatności CVE-2000-1233 występuje luka typu SQL injection w pliku read.php3 oraz innych skryptach w Phorum 3.0.7, która pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez parametr sSQL.

BEA Systems WebLogic Express i WebLogic Server 5.1 SP1-SP6 umożliwiają zdalnym atakującym ominięcie kontroli dostępu do zastrzeżonych stron JSP lub servletów poprzez użycie adresu URL z wieloma znakami / (ukośnik) przed zastrzeżonymi stronami.

Podatność SQL injection w mod_sql w Oracle Internet Application Server (IAS) 3.0.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg zapytania w URL.

Usługa HTTP w systemie PowerChute firmy American Power Conversion (APC) wykorzystuje domyślną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Przepełnienie bufora w programie cstm systemu HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.