Katalog podatności CVE

IIS 4.0 i 5.0 umożliwiają zdalnym atakującym odczyt dokumentów poza katalogiem głównym serwera oraz potencjalne wykonanie dowolnych poleceń, wykorzystując źle sformułowane adresy URL zawierające znaki zakodowane w UNICODE. Jest to znane jako podatność 'Web Server Folder Traversal'.

Narzędzie administracyjne Samba Web Administration Tool (SWAT) w wersji 2.0.7 nie rejestruje prób logowania, w których nazwa użytkownika jest poprawna, a hasło błędne. To umożliwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Przepełnienie bufora w curl w wersjach wcześniejszych niż 6.0-1.1 oraz curl-ssl w wersjach wcześniejszych niż 6.0-1.2 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez wymuszenie wygenerowania długiego komunikatu o błędzie.

Przepełnienie bufora w serwerze IMAP w Netscape Messaging Server 4.15 Patch 2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego polecenia LIST.

Przepełnienie bufora w Pegasus Mail 3.11 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą wiadomość e-mail zawierającą dane binarne.

GnoRPM w wersji przed 0.95 umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą ataku symlink. Atak ten polega na tworzeniu dowiązań symbolicznych, które mogą prowadzić do nieautoryzowanych zmian w systemie.

Moduł uwierzytelniania do MySQL (pam_mysql) w wersjach przed 0.4.7 nie oczyszcza poprawnie danych wejściowych użytkownika podczas konstruowania zapytań SQL, co umożliwia atakującym uzyskanie haseł w postaci jawnej lub ich skrótów.

Przepełnienie bufora w usłudze administracji internetowej telefonu IP HiNet LP5100 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w dedykowanym serwerze Half Life przed wersją 3104 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie rcon.

Program CGI global.cgi w wersji 3.55 i wcześniejszych na systemie NetBSD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Auction Weaver w wersjach 1.0 do 1.04 nieprawidłowo waliduje nazwy pól formularzy, co umożliwia zdalnym atakującym usuwanie dowolnych plików i katalogów za pomocą ataku typu .. (dot dot).

Program CGI Kootenay Web KW Whois w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'whois'.

EServ 2.92 Build 2982 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie komendy HELO i MAIL FROM.

Domyślna instalacja programu nasłuchującego Oracle w wersjach 7.3.4, 8.0.6 i 8.1.6 umożliwia atakującemu dodawanie informacji logowania do dowolnych plików oraz wykonywanie poleceń za pomocą komend SET TRC_FILE lub SET LOG_FILE.

Cisco Virtual Central Office 4000 (VCO/4K) stosuje słabe szyfrowanie do przechowywania nazw użytkowników i haseł w MIB SNMP, co umożliwia atakującemu, który zna nazwę społeczności, złamanie hasła i uzyskanie uprawnień.

Narzędzie administracyjne Samba Web Administration Tool (SWAT) w wersji Samba 2.0.7 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik cgi.log.

Podatność na przejście do katalogu w programie CGI ssi w thttpd 2.19 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ciągu "%2e%2e", co jest wariantem ataku typu .. (kropka kropka).

Przepełnienie bufora w analizatorze protokołu HTTP dla Microsoft Network Monitor (Netmon) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą źle sformatowanych danych, znane jako podatność 'Analiza protokołu Netmon'.

Glint w systemie Red Hat Linux 5.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz powodowanie odmowy usługi za pomocą ataku symlink.

Serwer bbd w systemie Big Brother System and Network Monitor przed wersją 1.5c2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaku powłoki '&'.