Katalog podatności CVE

Program CGI ad.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze pliku.

W serwerze bazy danych Interbase istnieje konto typu backdoor, które umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą procedur składowanych.

Przepełnienie bufora w oprogramowaniu komunikacyjnym Kermit w systemie HP-UX 11.0 i wcześniejszych wersjach umożliwia lokalnym użytkownikom spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń.

Program CGI everythingform.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze konfiguracyjnym.

Program CGI simplestguest.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze guestbook.

W funkcji replydirname w serwerze ftpd opartym na BSD występuje przepełnienie bufora o długości jednego bajta, co pozwala zdalnym atakującym na uzyskanie uprawnień roota.

Check Point VPN-1/FireWall-1 w wersji 4.1 SP2 z włączonym trybem Fastmode umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez złośliwe, fragmentowane pakiety.

Mutex Winsock2ProtocolCatalogMutex w systemie Windows NT 4.0 ma niewłaściwe uprawnienia 'Everyone/Full Control', co pozwala lokalnym użytkownikom na modyfikację uprawnień do 'No Access' i dezaktywację łączności sieciowej Winsock, co prowadzi do odmowy usługi.

W systemie FreeBSD oraz prawdopodobnie w innych systemach operacyjnych, procfs nieprawidłowo ogranicza dostęp do plików mem i ctl dla poszczególnych procesów. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez forkowanie procesu potomnego i uruchamianie uprzywilejowanego procesu z tego potomka, podczas gdy rodzic zachowuje dostęp do przestrzeni adresowej potomka.

Program CGI simplestmail.cgi autorstwa Leifa Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze MyEmail.

Moduł mod_sqlpw w ProFTPD nie resetuje pamiętanego hasła, gdy użytkownik używa polecenia 'user' do zmiany konta, co pozwala uwierzytelnionym atakującym uzyskać uprawnienia innych użytkowników.

Przepełnienie bufora w kodzie obsługi podpisów transakcji (TSIG) w BIND 8 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Skrypt bslist.cgi do zarządzania listami mailingowymi pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie e-mail.

Przepełnienie bufora w serwerze pocztowym 1st Up Mail Server 4.1 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenie MAIL FROM.

itetris/xitetris w wersji 1.6.2 i wcześniejszych ufa zmiennej środowiskowej PATH do znajdowania i uruchamiania programu gunzip. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota poprzez zmianę swojej zmiennej PATH, aby wskazywała na złośliwy program gunzip.

Skrypt bsguest.cgi, używany do prowadzenia księgi gości, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie e-mail.

Narzędzie 'Configure Your Server' w kontrolerach domeny Microsoft 2000 instaluje puste hasło dla trybu przywracania usługi katalogowej, co umożliwia atakującym z fizycznym dostępem do kontrolera instalację złośliwego oprogramowania.

Przepełnienie bufora w funkcji nslookupComplain w BIND 4 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w libmysqlclient.so w MySQL 3.23.33 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr hosta.

Przepełnienie bufora w MySQL przed wersją 3.23.33 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie usunięcia bazy danych.