Katalog podatności CVE

Przepełnienie bufora w programie uucp w systemie AIX 4.3.3 może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu.

Dekoder Macromedia Shockwave Flash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek SWF, który zawiera więcej danych niż określona długość.

Wersje mail i mailx w AIX 4.3.3 generują zrzut pamięci, gdy są wywoływane z bardzo długim argumentem, co wskazuje na wystąpienie przepełnienia bufora.

Microsoft BackOffice w wersjach 4.0 i 4.5, gdy jest skonfigurowany do udostępniania innym systemom, pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do administracyjnych stron ASP za pomocą żądania HTTP z typem autoryzacji, który nie jest pusty.

Podatność typu cross-site scripting w skryptach demonstracyjnych dla vqServer umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez link zawierający skrypt w argumentach do skryptów demonstracyjnych, takich jak respond.pl.

Skrypt CGI nslookup.pl w wersji 1.0 dla systemu Linux Directory Penguin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrach (1) zapytania lub (2) typu.

Podatność typu cross-site scripting (XSS) w stronie uwierzytelniania dla Webmin 0.96 oraz Usermin 0.90 umożliwia zdalnym atakującym wstrzyknięcie skryptu do strony błędu, co może prowadzić do kradzieży ciasteczek.

Podatność na atak typu format string w komponencie logowania snmpdx dla systemów Solaris 5.6 do 8 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Podatność CVE-2002-0749 dotyczy skryptu csMailto.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu załącznika formularza.

Przepełnienie bufora w pliku search.cgi w mnoGoSearch w wersji 3.1.19 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr zapytania (q).

Przepełnienie bufora w serwerze FTP WS_FTP w wersji 3.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie SITE CPWD.

Konto 'sa' w Microsoft SQL Server 2000, SQL Server 7.0 oraz MSDE 1.0 jest zainstalowane z domyślnym pustym hasłem. To stwarza możliwość zdalnego uzyskania uprawnień przez atakujących, co zostało wykorzystane przez robaki takie jak Voyager Alpha Force i Spida.

W podatności CVE-2000-1208 występuje luka w formacie ciągu w funkcji startprinting() w pliku printjob.c w pakiecie lpr lpd opartym na BSD. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe wywołanie syslog, które wykorzystuje ciągi formatu z wywołania checkremote().

Ecartis (wcześniej Listar) w wersji 1.0.0 w snapshot 20020125 i wcześniejszych nieprawidłowo obniża uprawnienia, gdy jest zainstalowany z ustawieniem setuid-root, 'lock-to-user' nie jest ustawione, a ecartis jest wywoływany przez niektóre MTA. To może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień.

W pliku db.php w phpBB 2.0 (w tym RC-3 i wcześniejsze wersje) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu z zdalnych serwerów poprzez parametr phpbb_root_path.

Podatność typu directory traversal w Apache 2.0 do 2.0.39 na systemach Windows, OS2 i Netware umożliwia zdalnemu atakującemu odczyt dowolnych plików oraz wykonanie poleceń poprzez sekwencje „..” zawierające znaki backslasha (\).

Przełączniki Foundry Networks ServerIron nie dekodują URI podczas stosowania reguł 'url-map', co może ułatwić atakującym skierowanie ruchu do innego serwera niż zamierzony. To może prowadzić do wykorzystania podatności, które w przeciwnym razie byłyby niedostępne.

Przepełnienie bufora w funkcji systemowej odpowiedzialnej za uwierzytelnianie użytkowników w Microsoft Content Management Server (MCMS) 2001 umożliwia atakującym wykonanie kodu w kontekście Local System poprzez uwierzytelnienie się na stronie internetowej wywołującej tę funkcję.

EMU Webmail pozwala lokalnym użytkownikom na wykonywanie dowolnych programów poprzez wykorzystanie sekwencji .. (kropka kropka) w nagłówku HTTP Host, który wskazuje na złośliwy plik konfiguracyjny. Plik ten zawiera specyfikator pageroot z metaznakami powłoki.

Podatność typu cross-site scripting w MyGuestbook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów lub wstrzykiwanie HTML poprzez pola takie jak (1) nazwa użytkownika lub (2) komentarze.