Katalog podatności CVE

Podatność w Scanner Access Now Easy (SANE) przed wersją 1.0.5, związana z pnm i saned, może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi.

Podatność w mkacct w systemie HP-UX 11.04 działającym na systemie Virtualvault Operating System (VVOS) 4.0 i 4.5 umożliwia atakującym podniesienie uprawnień.

Podatność w serwerze nPULSE przed wersją 0.53p4 może prowadzić do nieautoryzowanego dostępu lub innych problemów z bezpieczeństwem. Użytkownicy powinni być świadomi potencjalnych zagrożeń związanych z tą wersją oprogramowania.

Funkcja checkAccess w PHPSlice w wersji 0.1.4 oraz we wszystkich wersjach od 0.1.1 do 0.1.6 nie weryfikuje poprawnie poziomu dostępu administracyjnego, co może umożliwić zdalnym atakującym uzyskanie uprawnień.

Podatność w phpWebSite przed wersją 0.7.9 związana z uruchamianiem wielu instancji w tej samej domenie, co może umożliwić atakującym uzyskanie uprawnień administracyjnych.

Podatność w autodns.pl dla AutoDNS przed wersją 0.0.4 związana jest z nazwami domen, które nie są w pełni kwalifikowane. Może to prowadzić do problemów z rozpoznawaniem nazw domen.

Podatność CVE-2001-1374 dotyczy programu expect w wersji przed 5.32, który przeszukuje katalog /var/tmp w poszukiwaniu bibliotek przed innymi katalogami. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez złośliwą bibliotekę, do której dostęp ma mkpasswd.

Podatność w IntraGnat przed wersją 1.4 może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie tej luki może umożliwić atakującym przejęcie kontroli nad aplikacją.

Podatność w The Web Information Gateway (TWIG) 2.7.1, prawdopodobnie związana z nieprawidłowymi uprawnieniami bezpieczeństwa i/lub generowaniem linków mailto.

Squid w wersjach przed 2.3STABLE5 w trybie akceleratora HTTP nie włącza list kontroli dostępu (ACL) przy użyciu ustawień httpd_accel_host i http_accel_with_proxy off. To pozwala atakującym na ominięcie ACL i przeprowadzenie nieautoryzowanych działań, takich jak skanowanie portów.

Przepełnienie bufora w pliku print-rx.c w tcpdump 3.x (prawdopodobnie 3.6x) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez pakiety AFS RPC o nieprawidłowych długościach, co wywołuje błąd związany z podpisywaniem liczb całkowitych.

W podatności CVE-2001-0974 występują luki związane z formatowaniem ciągów w serwerze Oracle Internet Directory (LDAP) w wersjach 2.1.1.x i 3.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu, co zostało udowodnione przez zestaw testowy PROTOS LDAPv3.

Docview w wersjach przed 1.0-15 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, które są przetwarzane podczas konwersji strony man na stronę internetową.

Un-CGI w wersji 1.9 i wcześniejszych nie weryfikuje, czy skrypt CGI ma ustawione bity wykonawcze przed jego uruchomieniem. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, kierując Un-CGI do dokumentu, który zaczyna się od '#!' oraz nazwy żądanego programu.

xman pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację zmiennej MANPATH, aby wskazywała na stronę podręcznika, której nazwa pliku zawiera metaznaki powłoki.

Podatność na przejście do katalogu w Un-CGI w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie sekwencji .. (kropka kropka) w formularzu HTML.

Podatność w systemie logowania w HP-UX 11.00, 11.11 i 10.20 umożliwia użytkownikom z ograniczonym dostępem ominięcie niektórych kontroli bezpieczeństwa i uzyskanie wyższych uprawnień.

Serwer Oracle Internet Directory w wersjach 2.1.1.x i 3.0.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe kodowania wartości IDENTYFIKATORA OBIEKTU BER, co zostało udowodnione przez zestaw testowy PROTOS LDAPv3.

Lotus Domino R5 przed wersją R5.0.7a umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez różne pakiety z półprawidłowymi kodowaniami BER, co zostało udowodnione przez zestaw testowy PROTOS LDAPv3.

Podatności w serwerze Qualcomm Eudora WorldMail mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu, co zostało udowodnione przez zestaw testowy PROTOS LDAPv3.