Katalog podatności CVE

Przepełnienie bufora w Xvt 2.1 w systemie Debian Linux 2.2 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty (1) -name i (2) -T.

W podatności CVE-2001-1562 w nvi przed wersją 1.79 występuje luka związana z formatowaniem łańcuchów, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez specyfikatory formatowania w nazwie pliku.

Nieznana podatność w Tomcat 3.2.1 działającym na HP Secure OS dla Linuksa 1.0 umożliwia atakującym dostęp do zasobów servletów. Z powodu niejasności w komunikacie dostawcy, nie jest jasne, czy problem ten jest już objęty innymi identyfikatorami CVE.

Nieznana podatność w CDE w Caldera OpenUnix 7.1.0, 7.1.1 i 8.0 pozwala na uzyskanie uprawnień przez sesję xterm, gdy sesja jest ponownie używana.

Funkcja File Blocker w Clearswift MAILsweeper dla SMTP 4.2 pozwala zdalnym atakującym na obejście polityk filtrowania załączników e-mailowych poprzez zmodyfikowaną nazwę w nagłówku Content-Type.

Podatność CVE-2001-1502 dotyczy skryptu webcart.cgi w systemie WebCart 8.4 firmy Mountain Network Systems, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze NEXTPAGE.

Przepełnienie bufora w bibliotece usług nazw LDAP (libsldap) w systemie Sun Solaris 8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową LDAP_OPTIONS w programie z uprawnieniami, który korzysta z libsldap.

Demon lpd (in.lpd) w Solaris 8 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez żądanie zadania z odpowiednio przygotowanym plikiem kontrolnym, który nie jest prawidłowo obsługiwany podczas wywoływania programu pocztowego przez lpd.

Przepełnienie bufora w mod_bf w wersji 0.2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego skryptu.

Klient Lotus Notes R5 w wersji 4.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez obiekt Lotus Notes zawierający kod w zdarzeniu, które jest automatycznie wykonywane podczas przetwarzania wiadomości e-mail przez użytkownika.

Podatność typu format string w DayDream BBS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w pliku zawierającym kod kontrolny ~#RA.

Ipswitch IMail w wersji 7.0.4 i wcześniejszych pozwala atakującym z uprawnieniami administratora na odczyt i modyfikację informacji o aliasach użytkowników oraz listach mailingowych dla innych domen hostowanych na tym samym serwerze. Problem dotyczy programów CGI (1) aliasadmin oraz (2) listadm1, które nie weryfikują poprawnie, czy administrator jest administratorem docelowej domeny.

Domyślne ustawienie bezpieczeństwa 'basic' w pliku config.php dla TWIG webmail w wersji 2.7.4 i wcześniejszych przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w ciasteczkach. To może umożliwić atakującym uzyskanie informacji uwierzytelniających i zdobycie uprawnień.

NAI WebShield SMTP w wersji 4.5 oraz prawdopodobnie 4.5 MR1a nie filtruje nieprawidłowo zakodowanych załączników MIME, co może umożliwić zdalnym atakującym ominięcie filtrów i potencjalne wykonanie dowolnego kodu w klientach pocztowych przetwarzających te nieprawidłowe załączniki.

W SecureCRT przed wersją 3.4.2 występuje przepełnienie bufora, które może być wykorzystane przez zdalnych atakujących przy użyciu protokołu SSH-1. Atakujący mogą wykonać dowolny kod, przesyłając zbyt długą nazwę użytkownika lub hasło.

Matrix CGI vault Last Lines 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w zmiennej $error_log.

Wersje DayDream BBS od 2.9 do 2.13 zawierają podatności na przepełnienie bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie kodów kontrolnych ~#MC, ~#TF lub ~#RA.

Podatność na przejście do katalogu w serwerze WWW Cherokee umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Serwer WWW Cherokee w wersjach przed 0.2.7 nieprawidłowo zrzuca uprawnienia roota po związaniu z portem 80, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez inne podatności.

Wersje DeleGate 7.7.0 i 7.7.1 zawierają podatność na ataki typu cross-site scripting, ponieważ nie cytują poleceń skryptowych w stronie błędu '403 Forbidden'. To umożliwia zdalnym atakującym wykonywanie dowolnego kodu Javascript na innych klientach za pomocą odpowiedniego URL-a.