Katalog podatności CVE

Przepełnienie bufora w bibliotece libc Solaris, narzędziach ufsrestore i rcp, spowodowane przez zmienną środowiskową LC_MESSAGES.

Apache umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby nagłówków MIME.

W serwerze pocztowym TenFour TFS Gateway SMTP w wersji 3.2 występuje przepełnienie bufora, które pozwala atakującemu na awarię serwera pocztowego oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie więcej niż 128 bajtów w ciągu MAIL FROM.

Przepełnienie bufora w programie inews w systemie INN może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przełączniki Cisco Catalyst 2900 VLAN umożliwiają zdalnym atakującym wstrzykiwanie ramek 802.1q do innej VLAN poprzez fałszowanie identyfikatora VLAN w tagu trunkingowym.

W pakiecie Mars NetWare Emulation (NWE, mars_nwe) występują przepełnienia bufora spowodowane przez długie nazwy katalogów.

Baza informacji zarządzania (MIB) dla koncentratora 3Com SuperStack II w wersji oprogramowania 2.10 zawiera identyfikator obiektu, który jest dostępny za pomocą ciągu społeczności tylko do odczytu, ale wyświetla całą tabelę ciągów społeczności.

Przepełnienie bufora w ProFTPD, wu-ftpd i beroftpd umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.

Vixie Cron na systemach Linux pozwala lokalnym użytkownikom na ustawienie parametrów poleceń sendmail za pomocą zmiennej środowiskowej MAILTO.

Przepełnienie bufora w Vixie cron umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową MAILTO w pliku crontab.

Przepełnienie bufora w Vixie Cron na systemach Red Hat za pośrednictwem zmiennej środowiskowej MAILTO.

Przepełnienie bufora w WU-FTPD i powiązanych serwerach FTP umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez MAPPING_CHDIR.

Wielokrotne przepełnienia bufora w WindowMaker w wersjach od 0.52 do 0.60.0 mogą pozwolić atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez uruchomienie WindowMaker z długą nazwą programu (argv[0]).

Domyślna konfiguracja kdm w systemach Caldera i Mandrake Linux, a być może także w innych dystrybucjach, umożliwia połączenia XDMCP z dowolnego hosta. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub obejście dodatkowych ograniczeń dostępu.

Pakiet SuSE pbpg w wersji 1.x zawiera podatność, która pozwala atakującemu na odczyt dowolnych plików.

Serwer Nullsoft SHOUTcast przechowuje hasło administracyjne w postaci niezaszyfrowanej w pliku konfiguracyjnym (sc_serv.conf), co może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień administracyjnych na serwerze.

Silnik bazy danych Microsoft Jet umożliwia atakującemu wykonywanie poleceń za pomocą zapytania do bazy danych, znane jako podatność 'VBA Shell'.

Podczas uruchamiania IIS z domyślnym językiem chińskim, koreańskim lub japońskim, zdalny atakujący może uzyskać dostęp do kodu źródłowego niektórych plików, znanego jako 'Double Byte Code Page'.

Domyślna konfiguracja CiscoSecure Access Control Server (ACS) pozwala zdalnym użytkownikom na modyfikację bazy danych serwera bez uwierzytelnienia.

QMS CrownNet Unix Utilities dla 2060 pozwala użytkownikowi root na logowanie się bez hasła.