Katalog podatności CVE

Przepełnienie bufora w Compaq Insight Manager XE 2.1b i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) SNMP oraz (2) DMI.

Przepełnienie bufora w Oracle9iAS Web Cache 2.0.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie blokują fragmentów pakietów, które nie są inicjalne. To umożliwia zdalnym atakującym obejście listy kontroli dostępu (ACL).

Program pmpost w Performance Co-Pilot (PCP) przed wersją 2.2.1-3 umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez atak symlinkowy na plik NOTICES w katalogu logów PCP (PCP_LOG_DIR).

Podatność przepełnienia bufora w konsolowym poleceniu '\s' w MDBMS 0.99b9 i wcześniejszych wersjach umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez wysłanie dużej ilości danych.

Przepełnienie bufora w db_loader w ClearCase 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową TERM.

Serwer WWW Lotus Domino w wersji 5.x umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez dostęp do domyślnego nawigatora $defaultNav, wykorzystując (1) kodowanie URL w żądaniu lub (2) bezpośrednie żądanie ReplicaID.

Lotus Domino 5.x umożliwia zdalnym atakującym odczyt plików lub wykonanie dowolnego kodu poprzez żądanie ReplicaID pliku szablonu Web Administrator (webadmin.ntf).

Podatność w (1) Księdze gości oraz (2) Post it! umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze e-mail.

Podatność na przejście do katalogu w Search.cgi w Leoboard LB5000 LB5000II 1029 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

Podatność na przejście do katalogu w Search.cgi w Ikonboard ib219 i wcześniejszych wersjach umożliwia zdalnym atakującym nadpisywanie plików oraz uzyskiwanie uprawnień poprzez sekwencje .. (kropka kropka) w ciasteczku amembernamecookie.

System zarządzania hasłami iBill generuje słabe hasła na podstawie MASTER_ACCOUNT klienta, co umożliwia zdalnym atakującym modyfikację informacji o koncie w pliku .htpasswd poprzez zgadywanie haseł metodą brute force.

Podatność typu cross-site scripting w Webalizer 2.01-06 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wstrzykiwanie dowolnych znaczników HTML poprzez określenie ich w (1) słowach kluczowych wyszukiwania zawartych w informacji o odsyłaczu HTTP lub (2) nazwach hostów, które są pobierane za pomocą odwrotnego wyszukiwania DNS.

Wersje fetchmail dla systemu Linux przed 5.8.6 zawierają podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą wartość w polu 'To:' w nagłówku wiadomości e-mail.

Podatność w demonie drukarki linii HP-UX (rlpdaemon) w systemach HP-UX od 10.01 do 11.11 umożliwia zdalnym atakującym modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez określone żądanie druku.

OpenSSH przed wersją 2.9.9, podczas uruchamiania sftp z użyciem sftp-server i ograniczonych par kluczy, pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń poleceń w authorized_keys2 przy użyciu poleceń sftp.

Przepełnienie bufora w procedurze połączenia klienta w libDtSvc.so.1 w usłudze kontroli podprocesów CDE (dtspcd) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują wychodzące listy kontroli dostępu (ACL), gdy nie skonfigurowano wejściowych ACL na wszystkich interfejsach wieloportowej karty linii. Może to umożliwić zdalnym atakującym ominięcie zamierzonych kontroli dostępu.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie obsługują słowa kluczowego 'fragment' w wychodzących listach kontroli dostępu (ACL), co może pozwolić na przesyłanie fragmentowanych pakietów wbrew zamierzonym zasadom dostępu.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują domyślną regułę 'deny ip any any' w wychodzących listach kontroli dostępu (ACL), gdy lista ta zawiera dokładnie 448 wpisów. Może to pozwolić niektórym wychodzącym pakietom na ominięcie ograniczeń dostępu.