Katalog podatności CVE

Skrypt rc net.init w HP-UX 11.00 (S008net.init) umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink, który wskazuje z /tmp/stcp.conf na docelowy plik.

Przepełnienie bufora w SGI Omron WorldView Wnn umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie komendy JS_OPEN, JS_MKDIR lub JS_FILE_INFO.

Przepełnienie bufora w vqSoft vqServer w wersji 1.4.49 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalne uzyskanie uprawnień poprzez długi żądanie HTTP GET.

Klient IRC Xchat w wersjach 1.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez kodowanie metaznaków powłoki w adresie URL, który XChat wykorzystuje do uruchamiania przeglądarki internetowej.

Podatności w IIS 4.0 i 5.0 nie chronią odpowiednio przed atakami typu cross-site scripting (CSS). Umożliwiają złośliwemu operatorowi strony internetowej osadzenie skryptów w linku do zaufanej strony, które są zwracane bez cytowania w komunikacie o błędzie do klienta.

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do PageCompileServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JHTML poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.

W podatności CVE-2000-0699 występuje luka w formacie ciągu w usłudze ftpd w systemie HP-UX 10.20, która pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnych poleceń za pomocą ciągów formatu w komendzie PASS.

Przepełnienie bufora w dmplay w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję wiersza poleceń.

Klient przeglądarki PDF xpdf w wersjach wcześniejszych niż 0.91 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink.

Domyślna instalacja eTrust Access Control (wcześniej SeOS) używa domyślnego klucza szyfrowania, co umożliwia zdalnym atakującym podszywanie się pod administratora eTrust i uzyskanie uprawnień.

Funkcja ochrony hasłem w Microsoft Money może przechowywać hasło w postaci niezaszyfrowanej, co umożliwia atakującym z fizycznym dostępem do systemu uzyskanie hasła. Jest to znane jako podatność 'Money Password'.

Netscape Communicator nie zapobiega prawidłowo tworzeniu obiektu ServerSocket przez nieufne podmioty, co umożliwia zdalnym atakującym utworzenie serwera na systemie ofiary za pomocą złośliwego apletu.

Przepełnienie bufora w wtyczce proxy serwera BEA WebLogic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z rozszerzeniem .JSP.

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do JSPServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JSP poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.

Plik admin.php3 w PHP-Nuke nie weryfikuje poprawnie hasła administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez żądanie URL, które nie określa parametrów aid lub pwd.

Serwer telnetd w systemie IRIX w wersjach od 5.2 do 6.1 nieprawidłowo oczyszcza formaty ciągów wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą zmienną RLD w żądaniu IAC-SB-TELOPT_ENVIRON.

Przepełnienie bufora w narzędziu lpstat w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję -n.

Narzędzie PCCS MySQLDatabase Admin Tool Manager w wersji 1.2.4 i wcześniejszych instaluje plik dbconnect.inc w katalogu głównym serwisu WWW, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasło administratora.

Skrypt CGI Auction Weaver w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze fromfile.

Przepełnienie bufora w funkcji gr_osview w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą opcję -D.