Katalog podatności CVE

Skrypt CGI Auction Weaver w wersji 1.02 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze fromfile.

Serwer CVS w wersji 1.10.8 nie ogranicza odpowiednio użytkowników w tworzeniu dowolnych programów Checkin.prog lub Update.prog. Umożliwia to zdalnym użytkownikom CVS modyfikowanie lub tworzenie programów typu Trojan horse o nazwach Checkin.prog lub Update.prog, a następnie wykonywanie akcji commit w CVS.

Przepełnienie bufora w wtyczce proxy serwera BEA WebLogic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z rozszerzeniem .JSP.

Zope w wersjach przed 2.2.1 nie ogranicza prawidłowo dostępu do metody getRoles, co pozwala użytkownikom, którzy mogą edytować DTML, na dodawanie lub modyfikowanie ról poprzez zmianę listy ról zawartej w żądaniu.

Account Manager LITE nieprawidłowo autoryzuje próby zmiany hasła administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień do Account Managera poprzez bezpośrednie wywołanie skryptu amadmin.pl z parametrem setpasswd.

Subscribe Me LITE nieprawidłowo autoryzuje próby zmiany hasła administratora, co pozwala zdalnym atakującym uzyskać uprawnienia do Menedżera Konta poprzez bezpośrednie wywołanie skryptu subscribe.pl z parametrem setpwd.

Przepełnienie bufora w narzędziu lpstat w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję -n.

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do JSPServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JSP poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.

Przepełnienie bufora w brouted w systemie FreeBSD oraz prawdopodobnie w innych systemach operacyjnych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie argumenty wiersza poleceń.

Przepełnienia bufora w pgxconfig w narzędziu konfiguracyjnym Raptor GFX umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą opcji wiersza poleceń.

Oprogramowanie O'Reilly WebSite Pro w wersji 2.3.7 instaluje program uploader.exe z uprawnieniami do wykonywania dla wszystkich użytkowników. To umożliwia zdalnym atakującym tworzenie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie uploader.exe.

Program sshd w urządzeniu VPN Rapidstream 2.1 Beta zawiera wbudowane konto 'rsadmin' z pustym hasłem, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ssh.

Funkcja URLConnection w MacOS Runtime Java (MRJ) 2.1 i wcześniejszych oraz w maszynie wirtualnej Microsoftu dla MacOS umożliwia złośliwemu operatorowi strony internetowej łączenie się z dowolnymi hostami za pomocą przekierowania HTTP, co narusza model bezpieczeństwa Javy.

W podatności CVE-2000-0699 występuje luka w formacie ciągu w usłudze ftpd w systemie HP-UX 10.20, która pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnych poleceń za pomocą ciągów formatu w komendzie PASS.

Pakiet zapory Gnome Lokkit przed wersją 0.41 nie ogranicza prawidłowo dostępu do niektórych portów, nawet jeśli użytkownik nie udostępnia żadnych usług. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Klient przeglądarki PDF xpdf w wersjach wcześniejszych niż 0.91 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików za pomocą ataku symlink.

Skrypt logrotate dla OpenLDAP przed wersją 1.2.11 w systemie Conectiva Linux wysyła nieprawidłowy sygnał do demona logowania jądra (klogd), co prowadzi do jego zakończenia.

Plik admin.php3 w PHP-Nuke nie weryfikuje poprawnie hasła administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez żądanie URL, które nie określa parametrów aid lub pwd.

Serwer telnetd w systemie IRIX w wersjach od 5.2 do 6.1 nieprawidłowo oczyszcza formaty ciągów wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą zmienną RLD w żądaniu IAC-SB-TELOPT_ENVIRON.

Klient przeglądarki PDF xpdf w wersjach wcześniejszych niż 0.91 nieprawidłowo uruchamia przeglądarkę internetową dla osadzonych adresów URL, co pozwala atakującemu na wykonanie dowolnych poleceń za pomocą adresu URL zawierającego metaznaki powłoki.