Katalog podatności CVE

Przepełnienie bufora w Xsun w Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w narzędziu ipcs w systemie Solaris 7 na architekturze x86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową TZ (strefa czasowa). Jest to inna podatność niż CAN-2002-0093.

Microsoft Data Access Component Internet Publishing Provider w wersji 8.103.2519.0 i wcześniejszych umożliwia zdalnym atakującym obejście ograniczeń Strefy Bezpieczeństwa za pomocą żądań WebDAV.

ip_conntrack_ftp w zaporze IPTables dla systemu Linux 2.4 pozwala zdalnym atakującym na obejście ograniczeń dostępu do serwera FTP poprzez polecenie PORT, które wskazuje dowolny adres IP i numer portu. Taki adres jest dodawany do tabeli RELATED i dozwolony przez zaporę.

W różnych programach CGI w usłudze zdalnego zarządzania dla Trend Micro Interscan VirusWall 3.01 występują przepełnienia bufora, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń.

Licq w wersjach przed 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

Podatność typu cross-site scripting (XSS) w Lotus Domino 5.0.6 umożliwia zdalnym atakującym wykonanie skryptu na innych klientach webowych poprzez URL kończący się na Javascript, co generuje komunikat o błędzie, który nie cytuje wynikowego skryptu.

W plikach load_prefs.php oraz powiązanych plikach w SquirrelMail w wersji 1.0.4 i wcześniejszych nieprawidłowo inicjalizowane są niektóre zmienne PHP. To umożliwia zdalnym atakującym przeglądanie wrażliwych plików oraz wykonywanie dowolnego kodu poprzez przesyłanie wiadomości, która może być interpretowana jako PHP.

Transsoft Broker w wersji 5.9.5.0 umożliwia zdalnym atakującym odczyt dowolnych plików i katalogów poprzez przesłanie pliku .lnk (link), który wskazuje na docelowy plik.

Serwer FTP ArGoSoft w wersji 1.2.2.2 umożliwia zdalnym atakującym odczyt dowolnych plików i katalogów poprzez przesłanie pliku .lnk (link), który wskazuje na docelowy plik.

WFTPD 3.00 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przesłanie pliku (link) z rozszerzeniem '.lnk', co omija sprawdzenie rozszerzenia przez WFTPD.

Wersje PHP od 4.0.5 do 4.1.0 w trybie bezpiecznym nie oczyszczają poprawnie piątego parametru funkcji mail(), co umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Bugzilla w wersji 2.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie użytkownika, które są następnie przetwarzane przez cookie Bugzilla_login w pliku post_bug.cgi lub parametr who w pliku process_bug.cgi.

W pliku index.php w Jelsoft vBulletin nieprawidłowo inicjalizowana jest zmienna PHP, która służy do przechowywania informacji o szablonie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez specjalne znaki w parametrze templatecache.

W ascdc Afterstep występują przepełnienia bufora, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania uprawnień roota. Problem ten występuje podczas uruchamiania programu z ustawionym setuid przy użyciu długich opcji -d, -m lub -f.

Przepełnienie bufora w agencie proxy SNMP snmpd w Solaris 8 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wywołanie snmpd z długą nazwą programu.

Demon SSH w wersji 1 (SSH-1) 1.2.30 i wcześniejsze nie rejestruje powtarzających się prób logowania, co może umożliwić zdalnym atakującym kompromitację kont bez wykrycia za pomocą ataku siłowego.

Skrypt instalacyjny postinst dla Proftpd w Debianie 2.2 nie zmienia poprawnie konfiguracji 'uruchamiaj jako uid/gid root', gdy użytkownik włącza dostęp anonimowy, co powoduje, że serwer działa z wyższymi uprawnieniami niż zamierzono.

Internet Explorer 5.5 i wcześniejsze wersje pozwalają zdalnym atakującym na wyświetlenie adresu URL w pasku adresu, który różni się od rzeczywiście wyświetlanego URL, co może być wykorzystane w atakach typu spoofing stron internetowych.

Podatność na przejście do katalogu w IIS 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podwójne kodowanie znaków .. (kropka kropka) oraz "\".