Katalog podatności CVE

Przepełnienie bufora w programie CGI w3-msql w pakiecie miniSQL umożliwia zdalnym atakującym wykonywanie poleceń.

Program whois.cgi w WebWho+ pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w parametrze TLD.

Aplikacja przykładowa Expression Evaluator w ColdFusion pozwala zdalnym atakującym na odczyt lub usunięcie plików na serwerze poprzez exprcalc.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.

Evaluator wyrażeń w serwerze aplikacji ColdFusion umożliwia zdalnemu atakującemu przesyłanie plików na serwer poprzez openfile.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.

glFtpD zawiera domyślne konto użytkownika glftpd z domyślnym hasłem oraz UID równym 0.

glFtpD umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez metaznaki w poleceniu SITE ZIPCHK.

Przepełnienie bufora w ZBServer Pro 1.50 umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Domyślne konfiguracje programów McAfee Virus Scan i Norton Anti-Virus nie skanują plików w folderze RECYCLED, używanym przez kosz systemu Windows. To umożliwia atakującym przechowywanie złośliwego kodu bez wykrycia.

Podatność w Solarisie pozwala lokalnym użytkownikom na awarię demona dmispd poprzez dodanie źle sformatowanego pliku do bazy danych /var/dmi/db.

wmmon w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez plik konfiguracyjny .wmmonrc.

Przepełnienie bufora w pakiecie linuxconf systemu Linux umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długi parametr.

Przepełnienie bufora w demonie i2odialogd systemu UnixWare umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez długie ciągi autoryzacyjne nazw użytkowników i haseł.

Ipswitch IMail w wersjach 5.0 i 6.0 używa słabej kryptografii do przechowywania haseł w kluczach rejestru, co umożliwia lokalnym atakującym odczytanie haseł do kont e-mail.

wu-ftp z włączoną konwersją FTP pozwala atakującemu na wykonanie poleceń poprzez źle sformatowaną nazwę pliku, która jest interpretowana jako argument dla programu zajmującego się konwersją, np. tar lub uncompress.

Windows NT Local Security Authority (LSA) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe argumenty przekazywane do funkcji LsaLookupSids, która wyszukuje SID.

Przepełnienie bufora w silniku wyszukiwania Infoseek Ultraseek umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Podatność w classifieds.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określenie ich w ukrytej zmiennej w formularzu CGI.

Program daynad w Intel InBusiness E-mail Station nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację konfiguracji, usuwanie plików lub odczytywanie wiadomości e-mail.

Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.

Przepełnienie bufora w VDO Live Player umożliwia zdalnym atakującym wykonywanie poleceń na kliencie VDO poprzez złośliwy plik .vdo.