Katalog podatności CVE

Podatność na przejście do katalogu w phpPgAdmin w wersji 2.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie sekwencji .. (kropka kropka) w argumencie skryptu sql.php.

W phpMyAdmin w wersji 2.2.0 i wcześniejszych występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez użycie sekwencji .. (kropka kropka) w argumencie skryptu sql.php.

Eudora przed wersją 5.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu, gdy włączone są opcje 'Użyj przeglądarki Microsoft' oraz 'zezwól na pliki wykonywalne w treści HTML'. Atak może być przeprowadzony za pomocą wiadomości e-mail w formacie HTML zawierającej JavaScript, kontrolki ActiveX oraz złośliwy kod w tagach IMG.

Przepełnienie bufora w serwerze POP3 Mercury MTA dla NetWare w wersji 1.48 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie APOP.

Usługa FTP w IIS 5.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez sekwencję wieloznaczną, która generuje długi ciąg podczas rozwijania.

Przepełnienie bufora w lpsched w wersji DGUX R4.20MU06 i MU02 umożliwia lokalnemu atakującemu uzyskanie dostępu do konta root poprzez długi argument wiersza poleceń (nieistniejąca nazwa drukarki).

Wielokrotne przepełnienia bufora w ePerl przed wersją 2.2.14-0.7 umożliwiają lokalnym i zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w FTPFS umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez podanie zbyt długiej nazwy użytkownika.

Podatność w WebCalendar 0.9.26 umożliwia zdalne wykonanie poleceń. Atakujący może wykorzystać tę lukę do uruchomienia dowolnych komend na serwerze.

Przepełnienie bufora w WINAMP 2.6x i 2.7x umożliwia atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku AIP.

Podatność w rpmdrake w Mandrake Linux 8.0 związana z niebezpiecznym zarządzaniem plikami tymczasowymi. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w serwerze SMTP IPSwitch IMail w wersji 6.06 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek From:.

Przepełnienie bufora w narzędziach uucp w UnixWare 7 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty wiersza poleceń dla (1) uucp, (2) uux, (3) bnuconvert, (4) uucico, (5) uuxcmd lub (6) uuxqt.

Podatność CVE-2001-0366 dotyczy saposcol w SAP R/3 Web Application Server Demo przed wersją 1.5, który ufa zmiennej środowiskowej PATH do lokalizacji i uruchamiania programu expand. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację PATH, aby wskazywał na złośliwy program expand.

Podatność CVE-2001-0461 dotyczy skryptu template.cgi w Free On-Line Dictionary of Computing (FOLDOC), który umożliwia zdalnym atakującym odczyt plików oraz wykonywanie poleceń poprzez wykorzystanie metaznaków powłoki w argumentach przekazywanych do template.cgi.

W podatności CVE-2001-0359 występuje błąd formatu w grze Sierra Half-Life w wersji 1573 i wcześniejszych, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu za pomocą komendy map.

INDEXU 2.0 beta i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie wartości ciasteczka cookie_admin_authenticated na 1.

W programie slrn news reader przed wersją 0.9.7.0 występuje przepełnienie bufora w funkcjach opakowujących i rozpakowujących, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi nagłówek wiadomości.

Mostek bezprzewodowy Cisco Aironet 340 Series przed wersją 8.55 nieprawidłowo wyłącza dostęp do interfejsu webowego, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.

W podatnej wersji Mutt przed 1.2.5 występuje podatność na atak typu format string, która pozwala zdalnemu złośliwemu serwerowi IMAP na wykonanie dowolnych poleceń.