Katalog podatności CVE

Przepełnienie bufora w programie CGI rwcgi60 dla Oracle Reports Server 6.0.8.18.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr nazwy bazy danych.

modsecurity.php w wersji 1.10 i wcześniejszych, w phpWebSite w wersji 0.8.2 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu źródłowego PHP poprzez parametr inc_prefix wskazujący na złośliwy kod.

Przepełnienie bufora w uucp w systemie Compaq Tru64/OSF1 3.x umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi parametr wiersza poleceń źródła (-s).

Strona 'View Bugs' (view_all_bug_page.php) w Mantis 0.17.4a i wcześniejszych wersjach wyświetla podsumowania prywatnych błędów dla użytkowników, którzy nie mają dostępu do żadnych projektów.

Netscape 6.2.3 i wcześniejsze wersje oraz Mozilla 1.0.1 umożliwiają zdalnym atakującym uszkodzenie pamięci sterty i wykonanie dowolnego kodu poprzez obraz GIF o zerowej szerokości.

Przepełnienie bufora w dxterm umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument -xrm.

Usługa FTP w zaporze ogniowej Watchguard Soho Firewall w wersji 5.0.35a pozwala zdalnym atakującym na uzyskanie uprawnień przy poprawnym haśle, ale niepoprawnej nazwie użytkownika.

Drukarki HP JetDirect umożliwiają zdalnym atakującym uzyskanie hasła administratora dla usług (1) web i (2) telnet poprzez żądanie SNMP do zmiennej (.iso.3.6.1.4.1.11.2.3.9.4.2.1.3.9.1.1.0.

none.php w SunPS iRunbook 2.5.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie absolutnej ścieżki w argumencie.

W podatności CVE-2002-1007 w systemie Blackboard 5 występują luki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie dowolnego skryptu webowego. Luki te są związane z parametrami course_id w linku do login.pl, CTID w ProcessInfo.cgi oraz Message w index.cgi.

Wielokrotne podatności typu cross-site scripting w Voxel Dot Net CBMS w wersji 0.7 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego skryptu jako innych użytkowników CBMS.

Przepełnienie bufora w AnalogX SimpleServer:WWW w wersji 1.16 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii serwera oraz wykonanie kodu poprzez długą nazwę metody żądania HTTP.

CGIScript.net csNews.cgi pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnego kodu Perl poprzez użycie końcowych cudzysłowów i metaznaków w polach tekstowych funkcji 'Ustawienia zaawansowane'.

Przepełnienie bufora w sqlexec dla Informix SE-7.25 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową INFORMIXDIR.

Przepełnienie bufora w serwerze WWW kluczy publicznych PGP przed wersją 0.9.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi argument wyszukiwania w funkcji lookup.

Serwer WWW LocalWEB2000 w wersji 2.1.0 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do zastrzeżonych plików poprzez użycie adresu URL zawierającego katalog '/./'.

Przepełnienie bufora w wtyczce Jabber dla klienta Gaim przed wersją 0.58 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu format string w funkcji log_doit klienta Slurp NNTP 1.1.0 pozwala złośliwemu serwerowi wiadomości na wykonanie dowolnego kodu na kliencie poprzez wykorzystanie formatów w odpowiedzi serwera.

Przepełnienie bufora w Sendmail przed wersją 8.12.5, gdy jest skonfigurowany do używania niestandardowej mapy DNS do zapytań o rekordy TXT, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez złośliwy serwer DNS.

Funkcja SayText w Kismet 2.2.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki (backtick lub pipe) w argumencie essid.