Katalog podatności CVE

pforum w wersji 1.14 i wcześniejszych nie włącza domyślnie magic quotes w PHP, co pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie uprawnień administratora poprzez atak SQL injection, gdy serwer PHP nie jest skonfigurowany do używania magic quotes.

Add2it Mailman Free w wersji 1.73 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze listy.

Podatność w reorganizatorze systemu plików XFS (fsr_xfs) w SGI IRIX 6.5.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nadpisywanie krytycznych plików systemowych.

NDSAuth.DLL w Cisco Secure Authentication Control Server (ACS) w wersji 3.0.1 nie sprawdza stanu wygaszenia ani dezaktywacji użytkowników w Novell Directory Services (NDS), co może pozwolić tym użytkownikom na uwierzytelnienie się na serwerze.

W module PAM LDAP (pam_ldap) przed wersją 144 występuje podatność typu format string w funkcji logowania, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie formatów ciągów w nazwie pliku konfiguracyjnego.

Wersje wmtv 0.6.5 i wcześniejsze umożliwiają lokalnym użytkownikom modyfikację dowolnych plików poprzez atak symlink na plik konfiguracyjny.

Podatność typu cross-site scripting w Internet Explorer 6.0 umożliwia zdalnym atakującym wykonywanie skryptów w strefie lokalnego komputera za pomocą URL, który wykorzystuje lokalny plik zasobów HTML. Jest to znana podatność 'Cross-Site Scripting w lokalnym pliku HTML'.

Ghostscript w wersjach przed 6.53 umożliwia atakującym wykonywanie dowolnych poleceń poprzez użycie .locksafe lub .setsafe do zresetowania bieżącego urządzenia stron.

Internet Explorer 5.x i 6 interpretuje obiekt jako dokument HTML, nawet gdy jego typ MIME to text/plain. Może to pozwolić zdalnym atakującym na wykonanie dowolnego skryptu w dokumentach, których użytkownik się nie spodziewa.

Identix BioLogon 3 pozwala użytkownikom z fizycznym dostępem do systemu uzyskać uprawnienia administratora, wykorzystując kombinację klawiszy CTRL-ALT-DEL i uruchamiając funkcję 'Przeglądaj', która uruchamia Eksplorator z uprawnieniami SYSTEM.

W pliku preferences.php w systemie Simple Internet Publishing System (SIPS) przed wersją 0.3.1 istnieje luka, która pozwala zdalnym atakującym uzyskać uprawnienia administratora poprzez wprowadzenie znaku nowej linii w polu 'theme', co prowadzi do dodania linii Status::admin do pliku haseł.

Przepełnienie bufora w EasyBoard 2000 w wersji 1.27 (znanym również jako EZboard) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi wartość graniczną w nagłówku Content-Type typu multipart. Dotyczy to plików ezboard.cgi, ezman.cgi oraz ezadmin.cgi.

Podatność na przejście katalogu w InstantServers MiniPortal 1.1.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom odczyt dowolnych plików za pomocą zmodyfikowanego polecenia GET z użyciem sekwencji '..'.

Przepełnienie bufora w InstantServers MiniPortal w wersji 1.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika, która nie jest prawidłowo obsługiwana przez narzędzie logujące.

Merak Mail IceWarp Web Mail używa statycznego identyfikatora jako identyfikatora sesji użytkownika, który nie zmienia się między sesjami. To może umożliwić zdalnym atakującym, którzy mają dostęp do tego identyfikatora, uzyskanie uprawnień jako ten użytkownik.

Podatność typu cross-site scripting w skrypcie auction.pl aplikacji MakeBid Auction Deluxe 3.30 pozwala zdalnym atakującym na uzyskanie informacji od innych użytkowników poprzez pola formularza, takie jak tytuł, opis, alias, e-mail oraz adresy i numery telefonów.

Domyślna konfiguracja routera Arescom NetDSL 800 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym spowodowanie odmowy usługi lub przekonfigurowanie routera.

Przepełnienie bufora w licq 1.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg znaków formatu, takich jak "%d".

Narzędzie do konfiguracji sieci w hubach HP AdvanceStack J3200A do J3210A z wersją oprogramowania A.03.07 i wcześniejszymi umożliwia nieautoryzowanym użytkownikom ominięcie uwierzytelnienia poprzez bezpośrednie żądanie HTTP do pliku web_access.html. To pozwala na zmianę konfiguracji przełącznika oraz modyfikację hasła administratora.

W podatności CVE-2002-0246 występuje luka w funkcjach biblioteki katalogu wiadomości w UnixWare 7.1.1, która pozwala lokalnym użytkownikom na uzyskanie przywilejów. Użytkownicy mogą modyfikować zmienną środowiskową LC_MESSAGE, aby odczytać inne katalogi wiadomości zawierające ciągi formatu z programów setuid, takich jak vxprint.