Katalog podatności CVE

Kerio Personal Firewall (KPF) w wersji 2.1.4 ma domyślną regułę akceptującą przychodzące pakiety z DNS (port UDP 53), co pozwala zdalnym atakującym na obejście filtrów zapory ogniowej za pomocą pakietów z portem źródłowym 53.

Podatność CVE-2003-1474 dotyczy programu slashem-tty w kolekcji portów FreeBSD, który jest zainstalowany z uprawnieniami do zapisu dla grupy gier. Umożliwia to lokalnym użytkownikom z uprawnieniami grupy gier modyfikację slashem-tty i wykonywanie dowolnego kodu jako inni użytkownicy.

Aladdin Knowlege Systems eSafe Gateway w wersji 3.5.126.0 nie sprawdza całego strumienia danych protokołu Content Vectoring Protocol (CVP), co umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

DotBr w wersji 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez parametr cmd w plikach exec.php3 lub system.php3.

DotBr 0.1 przechowuje plik config.inc z niewystarczającą kontrolą dostępu w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, takich jak nazwy użytkowników i hasła SQL.

Przepełnienie bufora w Gupta SQLBase 8.1.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie EXECUTE.

Przepełnienie bufora w odwrotnym wyszukiwaniu DNS w Smart IRC Daemon (SIRCD) w wersjach 0.4.0 i 0.4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez klienta z długą nazwą hosta.

Przepełnienie bufora w narzędziu wall dla systemu HP-UX w wersjach od 10.20 do 11.11 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu, gdy wywołają wall z dużym plikiem jako argumentem.

Abyss Web Server w wersji 1.1.2 oraz prawdopodobnie wcześniejszych, pozwala zdalnym atakującym na spowodowanie awarii serwera poprzez wysłanie wiadomości HTTP GET z pustymi polami Connection lub Range.

Nieznana podatność w VERITAS Bare Metal Restore (BMR) w Tivoli Storage Manager (TSM) w wersjach od 3.1.0 do 3.2.1 umożliwia zdalnym atakującym uzyskanie uprawnień roota na głównym serwerze BMR.

Obsługa plików w narzędziu sort w systemach HP-UX od wersji 10.01 do 10.20 oraz od 11.00 do 11.11 jest nieprawidłowa, co umożliwia atakującym uzyskanie dostępu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

RTS CryptoBuddy w wersjach 1.0 i 1.2 wykorzystuje słaby algorytm szyfrowania dla hasła, co prowadzi do generowania przewidywalnych kluczy. Ułatwia to atakującym odgadnięcie hasła.

PHP traktuje nieznane metody, takie jak 'PoSt', jako żądania GET, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu, jeśli PHP działa na serwerze, który przekazuje wszystkie metody, na przykład Apache httpd 2.0.

Strona administracyjna modemu ADSL Ericsson HM220dp nie wymaga uwierzytelnienia, co może umożliwić zdalnym atakującym dostęp z poziomu sieci LAN.

W jądrze Linux 2.4 przed wersją 2.4.21 występują wielokrotne przepełnienia całkowite w emulacji 32-bitowej dla architektur AMD64. Atakujący mogą wykorzystać te luki, aby spowodować odmowę usługi lub uzyskać uprawnienia roota poprzez nieokreślone wektory, które wywołują funkcje copy_from_user z nieprawidłowymi argumentami długości.

Przepełnienie bufora w silniku Unreal Engine od wersji 226f do 436 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długi ciąg hosta w adresie URL Unreal.

BEA WebLogic Server i Express w wersji 7.0 SP3 mogą podążać za pewnymi ścieżkami wykonania kodu, co prowadzi do błędnego określenia bieżącego użytkownika. Może to umożliwić zdalnym uwierzytelnionym użytkownikom uzyskanie nieautoryzowanych uprawnień.

Mechanizm uwierzytelniania Cisco LEAP oparty na wyzwaniu i odpowiedzi wykorzystuje hasła w sposób podatny na ataki słownikowe, co ułatwia zdalnym atakującym zdobycie uprawnień poprzez ataki brute force.

Przepełnienie bufora w usłudze rexec na systemach HP-UX B.10.20, B.11.00 i B.11.04, gdy jest ustawiona jako setuid root, może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi parametr -l.

Xserver dla HP-UX 11.22 został niewłaściwie zbudowany, co wprowadziło podatność umożliwiającą lokalnym użytkownikom uzyskanie podwyższonych uprawnień.