Katalog podatności CVE

eUpload 1.0 przechowuje plik hasła password.txt w formacie tekstowym w katalogu głównym dokumentów sieciowych, co umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez odczytanie password.txt.

Podatność w systemie Microsoft Windows 2000, działającym w wersji próbnej Terminal Server, polega na tym, że nie stosuje on zasad grupowych dla przychodzących użytkowników, gdy liczba połączeń do udziału SYSVOL przekracza maksymalną wartość. Może to dotyczyć również innych wersji systemu.

Przepełnienie bufora w Talentsoft Web+ 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku Web Markup Language (wml) do (1) webplus.dll lub (2) webplus.exe.

Podatność w Trend Micro InterScan VirusWall HTTP proxy 3.6 umożliwia złośliwym serwerom internetowym ominięcie skanowania treści poprzez ustawienie nagłówka Content-length na 0, co często jest ignorowane przez klientów HTTP.

W CaupoShop w wersji 1.30a i wcześniejszych, a być może także w CaupoShopPro, występuje podatność na ataki typu cross-site scripting. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu Javascript, co może prowadzić do kradzieży numerów kart kredytowych lub usuwania przedmiotów poprzez wstrzykiwanie skryptu do pól informacji o nowych klientach, takich jak pole wiadomości.

Red-M 1050 (punkt dostępowy Bluetooth) używa haseł, które nie są wrażliwe na wielkość liter, co ułatwia atakującym przeprowadzenie ataku brute force dzięki mniejszej liczbie możliwych haseł.

Przepełnienie bufora w serwerze FTP Transsoft Broker 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez polecenie CWD z dużą liczbą znaków '.' (kropka).

Przepełnienie bufora w interfejsie zarządzania punktu dostępowego Bluetooth Red-M 1050 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie hasło administracyjne.

Serwer PPP w punkcie dostępu Bluetooth Red-M 1050 pozwala na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu przez użytkowników związkowych, wykorzystując długą nazwę użytkownika.

Przepełnienie bufora w webpsvc.exe dla Talentsoft Web+ 5.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument do programu webplus.exe, co wywołuje przepełnienie w webpsvc.exe.

Serwer zarządzania siecią dla Red-M 1050 (punkt dostępu Bluetooth) nie wykorzystuje uwierzytelniania opartego na sesji, co umożliwia atakującym połączenie z serwerem z tego samego adresu IP, co użytkownik, który już nawiązał sesję.

Przepełnienie bufora w funkcjach lprintf i cprintf w pliku sysdep.c w Citadel/UX w wersji 5.90 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez ataki, takie jak długi komenda HELO do serwera SMTP.

Smsd w SMS Server Tools (SMStools) przed wersją 1.4.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki (backquotes) w treści wiadomości. Jest to określane jako 'wrażliwość na formatowanie ciągów' przez niektóre źródła.

Skrypt directory.php autorstwa Marcusa S. Xenakisa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze dir.

Przepełnienie bufora w procesie roboczym ASP.NET umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) oraz potencjalne wykonanie dowolnego kodu poprzez rutynę przetwarzającą pliki cookie w trybie StateServer.

Kod obsługi URL w Pine 4.43 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą URL otoczonego pojedynczymi cudzysłowami i zawierającego metaznaki powłoki (&).

Yahoo! Messenger w wersji 5.0.0.1064 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego skryptu jako inny użytkownik poprzez parametr addview w URI ymsgr.

Funkcjonalność translacji adresów sieciowych (NAT) w Netfilter ('iptables') w wersji 1.2.6a i wcześniejszych ujawnia przetłumaczone adresy IP w komunikatach błędów ICMP.

Podatność w crontab dla SCO OpenServer 5.0.5 i 5.0.6 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie specyfikatorów formatu w argumencie nazwy pliku.

Proxy FTP w Squid przed wersją 2.4.STABLE6 nie porównuje adresów IP połączeń kontrolnych i danych z serwerem FTP, co umożliwia zdalnym atakującym obejście reguł zapory sieciowej lub fałszowanie odpowiedzi serwera FTP.