Katalog podatności CVE

Przepełnienie bufora w iPlanet Web Server (iWS) Enterprise Edition 4.1, w wersjach serwisowych od 3 do 7, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę metody w żądaniu HTTP.

Przepełnienie bufora w narzędziu ntping w wersji scotty 2.1.0 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez podanie długiej nazwy hosta jako argumentu wiersza poleceń.

Przepełnienie bufora w xloadimage 4.1 (znanym również jako xli 1.16 i 1.17) w systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz w formacie FACES zawierający długie pole (1) Imienia lub (2) Nazwiska.

Przepełnienie bufora w rpc.yppasswdd (serwer yppasswd) w systemach Solaris 2.6, 7 i 8 umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez podanie zbyt długiej nazwy użytkownika.

Dyrektywa #sinclude w Embedded Perl (ePerl) w wersji 2.2.14 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez modyfikację pliku 'sinclude', aby wskazywał na inny plik zawierający dyrektywę #include, która odnosi się do pliku z kodem.

OpenSSH przed wersją 2.9.9, podczas używania par kluczy i wielu kluczy różnych typów w pliku ~/.ssh/authorized_keys2, może nieprawidłowo obsługiwać opcję 'from' związaną z kluczem. To może umożliwić zdalnym atakującym logowanie się z nieautoryzowanych adresów IP.

NetInfo Manager dla Mac OS X w wersjach 10.0 do 10.1 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez otwieranie aplikacji z menu 'ostatnie elementy' oraz 'usługi', co powoduje uruchomienie aplikacji z uprawnieniami roota.

Przepełnienie bufora w Snes9x 1.37, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Podatność na wstrzykiwanie SQL w pliku article.php w PostNuke w wersjach od 0.62 do 0.64 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez parametr użytkownika.

Ipswitch IMail w wersji 7.04 i wcześniejszych używa przewidywalnych identyfikatorów sesji do uwierzytelniania, co umożliwia zdalnym atakującym przejęcie sesji innych użytkowników.

Ipswitch IMail w wersji 7.04 i wcześniejszych przechowuje identyfikator sesji użytkownika w URL, co może umożliwić zdalnym atakującym przejęcie sesji poprzez uzyskanie tego URL, na przykład za pomocą wiadomości e-mail w formacie HTML, która powoduje wysłanie Referrera do URL kontrolowanego przez atakującego.

Przepełnienie bufora w Web Calendar w Ipswitch IMail 7.04 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Interfejs webmail dla Ipswitch IMail 7.04 i wcześniejszych wersji pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (crash) poprzez nazwę skrzynki pocztowej zawierającą dużą liczbę kropek lub innych znaków, co może prowadzić do przepełnienia bufora i potencjalnego wykonania dowolnego kodu.

Zope w wersjach przed 2.2.4 pozwala na obejście zabezpieczeń przez częściowo zaufanych użytkowników, którzy mogą uzyskać dostęp do niektórych metod za pomocą atrybutu fmt w tagach dtml-var.

Zope w wersjach przed 2.2.4 pozwala na obejście zabezpieczeń przez częściowo zaufanych użytkowników, którzy mogą uzyskać dostęp do niektórych metod za pomocą atrybutu fmt w tagach dtml-var.

Podatność w Advanced Poll przed wersją 1.61 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ustawienie parametru logged_in, gdy używana jest baza danych w formie pliku płaskiego.

Moduł podstawowego bezpieczeństwa (BSM) dla systemów Solaris 2.5.1, 2.6, 7 i 8 nie rejestruje dostępu anonimowego do FTP, co umożliwia zdalnym atakującym ukrywanie swoich działań, szczególnie gdy niektóre pliki audytu BSM nie są obecne w katalogu głównym FTP.

Przepełnienie bufora w bazie danych Progress w wersjach 8.3D i 9.1C umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie wpisy w plikach określonych przez zmienne środowiskowe PROMSGS lub PROTERMCAP.

Implementacja PAM w /bin/login pakietu util-linux przed wersją 2.11 powoduje, że wpis hasła jest nadpisywany w trakcie wielu wywołań PAM. Może to skutkować ujawnieniem danych uwierzytelniających jednego użytkownika innemu użytkownikowi, szczególnie w przypadku użycia niektórych modułów PAM, takich jak pam_limits.

sendmessage.cgi w W3Mail 1.0.2, a być może także inne programy CGI, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w dowolnym polu na stronie 'Compose Message'.