Katalog podatności CVE

Przepełnienie bufora w poleceniu enq w IBM AIX 4.3.x i wcześniejszych wersjach może pozwolić lokalnym użytkownikom na wykonanie dowolnych poleceń za pomocą długiego argumentu -M.

Narzędzie ppp w FreeBSD w wersji 4.1.1 i wcześniejszych nie ogranicza prawidłowo dostępu zgodnie z poleceniem 'nat deny_incoming', co umożliwia zdalnym atakującym połączenie z systemem docelowym.

System poczty internetowej Twig nieprawidłowo ustawia zmienną 'vhosts', jeśli nie jest ona skonfigurowana na stronie. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP (PHP3) poprzez określenie alternatywnego vhosts jako argumentu dla programu index.php3.

NAI Sniffer Agent umożliwia zdalnym atakującym uzyskanie uprawnień na agencie poprzez podsłuchiwanie początkowych pakietów autoryzacyjnych UDP oraz fałszowanie poleceń.

Podatność w książce gości (GBook) na stronie Billa Kendricka umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w zmiennej formularza _MAILTO.

Wiele programów powłoki na różnych systemach Unix, w tym tcsh, csh, sh i bash, podąża za symlinkami podczas przetwarzania przekierowań << (znanych jako here-documents), co pozwala lokalnym użytkownikom na nadpisywanie plików innych użytkowników za pomocą ataku symlinkowego.

Przepełnienie bufora w Gaim 0.10.3 i wcześniejszych wersjach korzystających z protokołu OSCAR umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego tagu HTML.

Przepełnienie bufora w Koules 1.4 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez długi argument wiersza poleceń.

Przepełnienie bufora w serwerze socks5 na systemie Linux umożliwia atakującym wykonanie dowolnych poleceń poprzez długie żądanie połączenia.

Przepełnienie bufora w module PAM pam_localuser w systemach Red Hat Linux 7.x i 6.x umożliwia atakującym uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w serwerze HTTP kamery internetowej Netsnap przed wersją 1.2.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w NAI Sniffer Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę społeczności SNMP.

McAfee WebShield SMTP w wersji 4.5 pozwala zdalnym atakującym na obejście reguł filtrowania treści e-maili poprzez dodanie znaków Extended ASCII w nazwie załącznika.

Podatność w auto_parms i set_parms w HP-UX 11.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi.

Przepełnienie bufora w poleceniu digest w IBM AIX 4.3.x i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w zdalnym komponencie administracji siecią (webprox.dll) w 602Pro LAN SUITE przed wersją 2000.0.1.33 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Domyślna konfiguracja systemu poczty internetowej PostACI umieszcza plik konfiguracyjny /includes/global.inc w katalogu głównym serwera WWW, co umożliwia zdalnym atakującym odczytanie wrażliwych informacji, takich jak nazwy użytkowników i hasła do bazy danych, za pomocą bezpośredniego żądania HTTP GET.

Agent NAI Sniffer wykorzystuje kodowanie base64 do uwierzytelniania, co umożliwia atakującym podsłuchiwanie sieci i łatwe odszyfrowywanie nazw użytkowników oraz haseł.

Przepełnienie bufora w AOL Instant Messenger przed wersją 4.3.2229 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą długiego polecenia 'goim'.

Serwer WWW 24Link w wersji 1.06 umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez dodanie ciągów takich jak '/+/' lub '/.' do żądania HTTP GET.