Katalog podatności CVE

Przepełnienie bufora w CamShot WebCam Trial 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek Authorization.

Moduł administracyjny w serwerze WWW Sun Java umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie kodu Java do modułu i wywoływanie com.sun.server.http.pagecompile.jsp92.JspServlet, żądając adresu URL zaczynającego się od tagu /servlet/.

Przepełnienie bufora w serwerze aplikacji internetowych IBM WebSphere (WAS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek żądania Host: .

Funkcja unsetenv w glibc 2.1.1 nieprawidłowo usuwa zmienną środowiskową, jeśli zmienna ta jest podana dwukrotnie w programie. Może to umożliwić lokalnym użytkownikom wykonywanie dowolnych poleceń w programach setuid poprzez określenie własnych duplikatów zmiennych środowiskowych, takich jak LD_PRELOAD lub LD_LIBRARY_PATH.

Mechanizm generowania kluczy w interfejsie S/Key w Check Point VPN-1/FireWall-1 w wersji 4.1 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą ataku siłowego, znanego jako 'Uwierzytelnienie za pomocą jednorazowego hasła (s/key)'.

Mailman 1.1 umożliwia administratorom list wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w rozszerzeniu makra %(listname).

Skrypt CGI 'mailto' umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu formularza 'emailadd'.

Opcja kompilatora -ftrapv w gcc i g++ w wersji 3.3.3 i wcześniejszych nie obsługuje wszystkich typów przepełnień całkowitych, co może narażać aplikacje na podatności związane z przepełnieniami.

Funkcja truncate w systemie IRIX 6.x nie sprawdza poprawnie uprawnień, gdy plik znajduje się w systemie plików xfs, co pozwala lokalnym użytkownikom na usunięcie zawartości dowolnych plików.

Checkpoint Firewall-1 z włączonym ustawieniem RSH/REXEC umożliwia zdalnym atakującym obejście ograniczeń dostępu i połączenie z klientem RSH/REXEC za pomocą źle sformułowanych żądań połączenia.

Instalacja systemu zarządzania wiadomościami Tumbleweed (MMS) w wersji 4.6 i wcześniejszych (dawniej Worldtalk Worldsecure) tworzy domyślne konto 'sa' bez hasła.

Usługa sysgen w Aptis Totalbill nie wykonuje uwierzytelniania, co pozwala zdalnym atakującym uzyskać uprawnienia roota poprzez połączenie z tą usługą i określenie poleceń do wykonania.

Przepełnienie bufora w mopd (demon ładowania protokołu operacji konserwacyjnych) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podanie długiej nazwy pliku.

Przepełnienie bufora w gopherd 2.x Uniwersytetu Minnesota (UMN) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie generacji klucza DES (GDESkey) z długą wartością biletu.

Przepełnienie bufora w ntop działającym w trybie webowym umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana do uzyskania pełnej kontroli nad systemem.

Interfejs administracyjny serwera www dwhttpd w Solaris AnswerBook2 pozwala użytkownikom interfejsu na zdalne wykonywanie poleceń za pomocą metaznaków powłoki.

Narzędzie konfiguracyjne Raptor GFX, pgxconfig, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlinkowy.

Skrypt CGI Auction Weaver w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' w parametrze catdir.

Przepełnienia bufora w pgxconfig w narzędziu konfiguracyjnym Raptor GFX umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą opcji wiersza poleceń.

Klient przeglądarki PDF xpdf w wersjach wcześniejszych niż 0.91 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink.