Katalog podatności CVE

Agent InoculateIT firmy Computer Associates dla serwera Exchange nie rozpoznaje załącznika wirusa e-mail, jeśli nagłówek SMTP nie zawiera pola 'From'. To umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

Przepełnienie bufora w programie cstm systemu HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Serwer Shambala 4.5 przechowuje hasła w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie dostępu do haseł i kompromitację serwera.

W podatności CVE-2000-0996 występuje luka w programie su w systemie OpenBSD, która pozwala lokalnym atakującym na uzyskanie uprawnień roota poprzez złośliwie sformatowaną powłokę. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

W podatności CVE-2000-0994 występuje luka w programie fstat w systemie OpenBSD, która może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmienną środowiskową PWD. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

SmartWin CyberOffice Shopping Cart 2 (znany również jako CyberShop) umożliwia zdalnym atakującym modyfikację informacji o cenach poprzez zmianę ukrytej zmiennej formularza 'Price'.

Podatność na atak typu format string w funkcji use_syslog() w LPRng 3.6.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

PHP w wersjach 3 i 4 nieprawidłowo oczyszcza ciągi formatów wprowadzane przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywoływanie komunikatów o błędach, które są nieprawidłowo zapisywane w logach błędów.

Program CGI authenticate.cgi w Aplio PRO umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hasła.

W programie yp_passwd w systemie OpenBSD (a być może także w innych systemach opartych na BSD) występuje podatność na atak typu format string, która pozwala atakującym na uzyskanie uprawnień roota poprzez wprowadzenie źle sformatowanej nazwy.

Przepełnienie bufora w automatycznym komponencie sprawdzania poczty w Pine 4.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek From:.

Program CGI Kootenay Web KW Whois w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'whois'.

Domyślna instalacja programu nasłuchującego Oracle w wersjach 7.3.4, 8.0.6 i 8.1.6 umożliwia atakującemu dodawanie informacji logowania do dowolnych plików oraz wykonywanie poleceń za pomocą komend SET TRC_FILE lub SET LOG_FILE.

W podatności CVE-2000-0997 występują luki związane z formatowaniem ciągów w programie eeprom w systemach OpenBSD, NetBSD oraz prawdopodobnie innych systemach operacyjnych. Umożliwia to lokalnym atakującym uzyskanie uprawnień roota.

Wersje IIS 4.0 i 5.0 wysyłają ten sam cookie z identyfikatorem sesji dla bezpiecznych i niezabezpieczonych sesji internetowych. Może to umożliwić zdalnym atakującym przejęcie bezpiecznej sesji użytkownika, jeśli ten przejdzie do niezabezpieczonej sesji.

Narzędzie administracyjne Samba Web Administration Tool (SWAT) w wersji Samba 2.0.7 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik cgi.log.

EServ 2.92 Build 2982 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie komendy HELO i MAIL FROM.

Podatność na przejście do katalogu w programie CGI ssi w thttpd 2.19 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ciągu "%2e%2e", co jest wariantem ataku typu .. (kropka kropka).

Przepełnienie bufora w analizatorze protokołu HTTP dla Microsoft Network Monitor (Netmon) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą źle sformatowanych danych, znane jako podatność 'Analiza protokołu Netmon'.

Auction Weaver w wersjach 1.0 do 1.04 nieprawidłowo waliduje nazwy pól formularzy, co umożliwia zdalnym atakującym usuwanie dowolnych plików i katalogów za pomocą ataku typu .. (dot dot).