Katalog podatności CVE

W pliku network_query.php w narzędziu Network Query Tool 1.0 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze target.

Przepełnienie bufora w plikach HttpSaveCVP.dll i HttpSaveCSP.dll w Trend Micro InterScan VirusWall 3.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Autogalaxy przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w ciasteczkach, co ułatwia zdalnym atakującym uzyskanie informacji uwierzytelniających. Może to prowadzić do nieautoryzowanego dostępu poprzez sniffing lub atak typu cross-site scripting.

Przepełnienie bufora w pliku smtpscan.dll dla Trend Micro InterScan VirusWall 3.51 na systemie Windows NT umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez określony parametr konfiguracyjny.

Java Runtime Environment (JRE) oraz SDK w wersjach od 1.2 do 1.3.0_04 umożliwiają nieufnym apletom dostęp do schowka systemowego. To może prowadzić do nieautoryzowanego odczytu danych skopiowanych przez użytkownika.

W podatności CVE-2001-1566 występuje luka w formacie łańcucha w libvanessa_logger 0.0.1 w Perdition 0.1.8, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w funkcji __vanessa_logger_log.

Moduł MAC w Netfilter w jądrze Linux od wersji 2.4.1 do 2.4.11, skonfigurowany do filtrowania na podstawie adresów MAC, pozwala zdalnym atakującym na obejście filtrów pakietów za pomocą małych pakietów.

Przepełnienie bufora w protokole Unix-to-Unix Copy Protocol (UUCP) w systemie BSDI BSD/OS w wersjach od 3.0 do 4.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Router DSL SpeedXess HA-120 ma domyślne hasło administracyjne 'speedxess', co umożliwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Pathways Homecare 6.5 stosuje słabe szyfrowanie dla nazw użytkowników i haseł, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odzyskanie haseł z pliku pwhc.ini.

OpenSSH przed wersją 3.0.1 z włączonym Kerberos V nieprawidłowo uwierzytelnia użytkowników, co może umożliwić zdalnym atakującym logowanie się bez wyzwań.

Klient Lotus Notes R5 w wersji 4.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez obiekt Lotus Notes zawierający kod w zdarzeniu, które jest automatycznie wykonywane podczas przetwarzania wiadomości e-mail przez użytkownika.

Przepełnienie bufora w mod_bf w wersji 0.2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego skryptu.

Demon lpd (in.lpd) w Solaris 8 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez żądanie zadania z odpowiednio przygotowanym plikiem kontrolnym, który nie jest prawidłowo obsługiwany podczas wywoływania programu pocztowego przez lpd.

Przepełnienie bufora w bibliotece usług nazw LDAP (libsldap) w systemie Sun Solaris 8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LDAP_OPTIONS w programie z uprawnieniami, który korzysta z libsldap.

Podatność CVE-2001-1502 dotyczy skryptu webcart.cgi w systemie WebCart 8.4 firmy Mountain Network Systems, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze NEXTPAGE.

Funkcja File Blocker w Clearswift MAILsweeper dla SMTP 4.2 pozwala zdalnym atakującym na obejście polityk filtrowania załączników e-mailowych poprzez zmodyfikowaną nazwę w nagłówku Content-Type.

Nieznana podatność w CDE w Caldera OpenUnix 7.1.0, 7.1.1 i 8.0 pozwala na uzyskanie uprawnień przez sesję xterm, gdy sesja jest ponownie używana.

Nieznana podatność w Tomcat 3.2.1 działającym na HP Secure OS dla Linuksa 1.0 umożliwia atakującym dostęp do zasobów servletów. Z powodu niejasności w komunikacie dostawcy, nie jest jasne, czy problem ten jest już objęty innymi identyfikatorami CVE.

W podatności CVE-2001-1562 w nvi przed wersją 1.79 występuje luka związana z formatowaniem łańcuchów, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specyfikatory formatowania w nazwie pliku.