Katalog podatności CVE

W Kolban Webcam32 w wersji 4.8.3 i wcześniejszych występuje przepełnienie bufora w funkcji administracji webowej, które pozwala zdalnym atakującym na wykonanie dowolnych poleceń poprzez długi URL.

Klienci FTP w systemach SunOS/Solaris mogą być zmuszeni do wykonywania dowolnych poleceń z złośliwego serwera FTP.

Wielokrotne przepełnienia bufora w sposobie, w jaki dtmail obsługuje załączniki, umożliwiają zdalnemu atakującemu wykonanie poleceń.

Przepełnienie bufora w mscreen na SCO OpenServer 5.0 i SCO UNIX 3.2v4 umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez (1) długą zmienną środowiskową TERM oraz (2) długi wpis w pliku .mscreenrc.

W podatności CVE-1999-1417 w serwerze WWW AnswerBook2 (AB2) dwhttpd 3.1a4 występuje luka formatująca, która pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez zakodowane znaki % w żądaniu HTTP, które są niewłaściwie rejestrowane.

Serwer Apache WWW w wersji 1.3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie dużej liczby nagłówków MIME o tej samej nazwie, znanej jako podatność 'sioux'.

Skrypt CGI faxsurvey w Hylafax na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu zapytania.

Polecenie chpass w OpenBSD umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez wyciek deskryptora pliku.

Nazwa społeczności SNMP jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.

Przepełnienie bufora w bibliotece libauth w systemie Solaris umożliwia lokalnym użytkownikom uzyskanie dodatkowych uprawnień, potencjalnie dostępu do konta root.

HP OpenView Omniback umożliwia zdalne wykonywanie poleceń jako root poprzez spoofing, a lokalni użytkownicy mogą uzyskać dostęp do roota za pomocą ataku symlink.

Użytkownicy NT mogą uzyskać dostęp na poziomie debugowania do procesu systemowego za pomocą exploita Sechole.

Klient poczty Mutt pozwala zdalnemu atakującemu na wykonywanie poleceń za pomocą metaznaków powłoki.

Wykryto podatność na wykonanie dowolnych poleceń poprzez przepełnienie bufora w komendzie autoryzacji IMAP.

Przełączniki NBase NH2012, NH2012R, NH2015 i NH2048 mają hasło do tylnej furtki, którego nie można wyłączyć, co umożliwia zdalnym atakującym modyfikację konfiguracji przełącznika.

Podatność w module loginout w systemie Digital OpenVMS 7.1 i wcześniejszych wersjach umożliwia nieautoryzowany dostęp, gdy włączona jest zewnętrzna autoryzacja.

Zarządzanie energią w systemie Solaris 2.4 do 2.6 nie uruchamia procesu xlock przed zakończeniem sys-suspend, co pozwala atakującemu z fizycznym dostępem na wprowadzenie znaków do ostatnio aktywnej aplikacji przez krótki czas po przywróceniu systemu.

libnsl w systemie Solaris umożliwia atakującemu przeprowadzenie ataku typu denial of service na rpcbind.

HP JetAdmin w wersji D.01.09 na systemie Solaris umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik /tmp/jetadmin.log.

Polecenie 'established' w zaporze Cisco PIX umożliwia nawiązywanie połączeń z jednego hosta do dowolnych portów docelowego hosta, jeśli wcześniej zezwolono na alternatywny kanał. Może to prowadzić do niezamierzonego skonfigurowania mniej restrykcyjnych kontroli dostępu przez administratorów, którzy nie rozumieją tej funkcjonalności.