Katalog podatności CVE

PHPNetToolpack w wersji 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w zmiennej a_query.

Dekoder Macromedia Shockwave Flash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek SWF, który zawiera więcej danych niż określona długość.

Przepełnienie bufora w serwerze FTP WS_FTP w wersji 3.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie SITE CPWD.

Wersje Ethereal 0.9.4 i wcześniejsze zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi lub wykonania dowolnego kodu poprzez (1) disektor BGP lub (2) disektor WCP.

Podatność na atak typu format string w super dla systemu Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Przepełnienie bufora w usłudze autoryzacji VMware dla serwera VMware GSX 2.0.0 build-2050 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument GLOBAL.

Wsparcie dla wielobajtowych znaków w PostgreSQL 6.5.x z kodowaniem SQL_ASCII zużywa dodatkowy znak podczas przetwarzania znaku, który nie może być skonwertowany. Może to prowadzić do usunięcia znaku ucieczki z zapytania, co naraża aplikację na ataki typu SQL injection.

Przepełnienie bufora w komponencie analizy MIB w mibiisa dla systemów Solaris 5.6 do 8 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Podatność na atak typu format string w komponencie logowania snmpdx dla systemów Solaris 5.6 do 8 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w pliku search.cgi w mnoGoSearch w wersji 3.1.19 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr zapytania (q).

Podatność typu cross-site scripting (XSS) w stronie uwierzytelniania dla Webmin 0.96 oraz Usermin 0.90 umożliwia zdalnym atakującym wstrzyknięcie skryptu do strony błędu, co może prowadzić do kradzieży ciasteczek.

Podatność CVE-2002-0749 dotyczy skryptu csMailto.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu załącznika formularza.

Przepełnienie bufora w programie uucp w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu.

Wersje mail i mailx w AIX 4.3.3 generują zrzut pamięci, gdy są wywoływane z bardzo długim argumentem, co wskazuje na wystąpienie przepełnienia bufora.

Microsoft BackOffice w wersjach 4.0 i 4.5, gdy jest skonfigurowany do udostępniania innym systemom, pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do administracyjnych stron ASP za pomocą żądania HTTP z typem autoryzacji, który nie jest pusty.

Podatność typu cross-site scripting w skryptach demonstracyjnych dla vqServer umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez link zawierający skrypt w argumentach do skryptów demonstracyjnych, takich jak respond.pl.

Podatność na wstrzykiwanie SQL w procedurach składowanych dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 może umożliwić uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń.

Podatność w programach (1) inews lub (2) rnews dla INN 2.2.3 i wcześniejszych, związana z niebezpiecznymi wywołaniami funkcji open().

wwwisis w wersji 3.45 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz odczytywanie plików poprzez parametry (1) prolog lub (2) epilog.

Przepełnienie bufora w pliku newt.c biblioteki okienkowej newt (libnewt) w wersji 0.50.33 i wcześniejszych może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu w programach setuid korzystających z libnewt.