Katalog podatności CVE

PHP-Nuke w wersji 4.4.1a umożliwia zdalnym atakującym modyfikację adresu e-mail użytkownika oraz uzyskanie hasła poprzez odgadnięcie identyfikatora użytkownika (UID) i wywołanie skryptu user.php z operatorem saveuser.

Serwer HTTP SEDUM 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.

Przepełnienie bufora w sudo w wersjach wcześniejszych niż 1.6.3p6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Moduł uwierzytelniania pam_ldap w Solaris 8 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez użycie pustego hasła.

Przepełnienie bufora w programie pi w PlanetIntra 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

mailnews.cgi w wersji 1.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą metaznaki powłoki.

Chili!Soft ASP dla systemu Linux przed wersją 3.6 nie ustawia poprawnie uprawnień grupowych w trybie dziedziczenia, co może umożliwić atakującym uzyskanie uprawnień za pomocą złośliwych skryptów.

Przepełnienie bufora w programie Analog przed wersją 4.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie komendy ALIAS do skonstruowania dużych ciągów znaków.

W PHP-Nuke 4.4 pliki bb_smilies.php i bbcode_ref.php umożliwiają zdalnym atakującym odczyt dowolnych plików oraz uzyskanie uprawnień administratora PHP poprzez wprowadzenie znaku null oraz sekwencji .. (kropka kropka) w źle sformatowanym argumencie nazwy użytkownika.

UploadServlet w Bajie HTTP JServer w wersji 0.78 oraz prawdopodobnie innych wersjach przed 0.80, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywołanie serwletu do przesłania programu, a następnie wykorzystanie zmodyfikowanej ścieżki do uzyskania dostępu do utworzonego pliku.

Wirtualna maszyna Java (JVM) Oracle dla wersji 8.1.7 oraz Oracle Application Server 9iAS Release 1.0.2.0.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez rozszerzenia .jsp i .sqljsp, gdy serwer jest skonfigurowany do używania uprawnienia FilePermission <<ALL FILES>>.

Przepełnienie bufora w QNX RTP 5.60 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez przesłanie dużej liczby argumentów do polecenia stat.

Przepełnienie bufora w bibliotece qDecoder w wersji 5.08 i wcześniejszych, używanej w programach CGI takich jak CrazyWWWBoard i CrazySearch, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek MIME Content-Type.

Przepełnienie bufora w SlimServe HTTPd 1.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w serwerze AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET, gdy klucz rejestru DebugLevel jest większy niż 0.

Podatność CVE-2001-0180 dotyczy skryptu guestserver.cgi, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'email'.

Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.00 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez dużą wartość adresu 'To'.

Przepełnienie bufora w pliku ext.dll w BadBlue 1.02.07 Personal Edition umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP GET.

Przepełnienie bufora w demonie snmpXdmid w systemie Solaris umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie zdarzenie 'indication'.

Przepełnienie bufora w kliencie AT&T WinVNC (Virtual Network Computing) w wersji 3.3.3r7 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi pakiet rfbConnFailed z długim ciągiem przyczyny.