Katalog podatności CVE

Przepełnienie bufora w YoungZSoft CMailServer 3.30 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument USER.

Bugzilla w wersjach 2.14 przed 2.14.2 oraz 2.16 przed 2.16rc2 może być podatna na atak typu SQL injection, co pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie określonych zapytań poprzez manipulację parametrem sort order w pliku buglist.cgi.

Przepełnienie bufora w bibliotece X11 (libX11) w systemach Caldera Open UNIX 8.0.0 i UnixWare 7.1.1, a być może także w innych systemach operacyjnych, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument -xrm w programach takich jak dtterm lub xterm.

Podatność CVE-2002-0773 dotyczy pliku imp_rootdir.asp w Hosting Controller, który pozwala zdalnym atakującym na kopiowanie lub usuwanie dowolnych plików i katalogów poprzez bezpośrednie żądanie do imp_rootdir.asp oraz modyfikację parametrów takich jak ftp, owwwPath i oftpPath.

Przepełnienie bufora w komponencie LDAP oprogramowania Ipswitch IMail w wersji 7.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr 'bind DN'.

W podatności CVE-2002-0819 występuje luka w formacie ciągu w artsd, wywoływanym przez artswrapper, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie ciągów formatu w argumencie -a. To prowadzi do nieprawidłowego obsługiwania komunikatu o błędzie w wywołaniu funkcji arts_fatal.

ASP-Nuke RC2 i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez modyfikację ciasteczka 'pseudo'.

Podatność typu SQL injection w funkcji obsługującej Microsoft Content Management Server (MCMS) 2001 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie zasobów MCMS dotyczących plików graficznych lub innych plików.

Podatność typu cross-site scripting w pliku guestbook.pl dla Księgi Gości Philipa Chinery'ego w wersji 1.1 umożliwia zdalnym atakującym wykonanie kodu Javascript lub HTML poprzez pola takie jak (1) Imię, (2) E-mail lub (3) Strona domowa.

Przepełnienie bufora w slrnpull dla pakietu SLRN, gdy jest zainstalowany z ustawieniami setuid lub setgid, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument -d (SPOOLDIR).

Podatność typu cross-site scripting w pliku signgbook.php dla BG GuestBook 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu Javascript poprzez zakodowane tagi, takie jak <, > i & w polach takich jak (1) imię, (2) email, (3) nazwa użytkownika AIM, (4) strona internetowa, (5) lokalizacja lub (6) wiadomość.

Podatność na przechodzenie przez katalogi w pliku filemanager.asp dla Hosting Controller 1.4.1 i wcześniejszych wersji umożliwia zdalnym atakującym odczyt i modyfikację dowolnych plików oraz wykonywanie poleceń poprzez użycie parametru OpenPath z sekwencją .. (kropka kropka).

csSearch.cgi w wersji 2.3 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez polecenie savesetup i parametr setup, co prowadzi do nadpisania pliku konfiguracyjnego setup.cgi ładowanego przez csSearch.cgi.

W PostCalendar 3.02 występuje podatność na atak typu cross-site scripting, która pozwala zdalnym atakującym na wstawienie dowolnego kodu HTML i skryptu poprzez modyfikację wpisu kalendarza na stronie podglądu.

Apache Tomcat może zostać uruchomiony bez odpowiednich ustawień zabezpieczeń, jeśli wystąpią błędy podczas odczytu pliku web.xml. Może to umożliwić atakującym obejście zamierzonych ograniczeń.

Skrypt administracyjny PHP w popper_mod w wersji 1.2.1 i wcześniejszych polega na uwierzytelnianiu za pomocą pliku .htaccess w Apache, co może umożliwić zdalnym atakującym uzyskanie uprawnień, jeśli skrypt nie jest odpowiednio skonfigurowany przez administratora.

SquirrelMail w wersji 1.2.5 i wcześniejszych pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację zmiennej THEME w ciasteczku.

Program csMailto.cgi w CGIscript.net umożliwia zdalnym atakującym wykorzystanie go jako 'proxy spamowego' do wysyłania wiadomości e-mail do dowolnych użytkowników poprzez zmodyfikowane parametry (1) form-to, (2) form-from i (3) form-results.

Przepełnienie bufora w kliencie FTP lukemftp w systemach SuSE od wersji 6.4 do 8.0, a być może także w innych systemach operacyjnych, umożliwia złośliwemu serwerowi FTP wykonanie dowolnego kodu za pomocą długiego polecenia PASV.

W systemie HP Tru64 UNIX w wersjach 5.1a, 5.1, 5.0a, 4.0g i 4.0f występuje wiele przepełnień bufora, które umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota. Problemy te dotyczą poleceń takich jak su, chsh, passwd, chfn, dxchpwd oraz libc.