Katalog podatności CVE

Skrypt Auto_FTP.pl w wersji Auto_FTP 0.2 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym auto_ftp.conf.

UnixWare dos7utils umożliwia lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez wykorzystanie zmiennej środowiskowej STATICMERGE do znalezienia skryptu, który jest następnie wykonywany.

Przepełnienie bufora w serwerze WWW Sambar 4.2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP GET.

Shell Lock w oprogramowaniu Cactus Software pozwala lokalnym użytkownikom na odczyt lub modyfikację zdekodowanych plików powłoki przed ich wykonaniem, poprzez atak symlink na plik tymczasowy.

RPMMail w wersji przed 1.4 pozwala zdalnym atakującym na wykonywanie poleceń poprzez wiadomość e-mail zawierającą metaznaki powłoki w komendzie 'MAIL FROM'.

Przepełnienie bufora w WU-FTPD i powiązanych serwerach FTP umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez zmienne makr w pliku wiadomości.

Przepełnienie bufora w programie w3-auth CGI w pakiecie miniSQL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie HTTP z (1) długim adresem URL lub (2) długim nagłówkiem MIME User-Agent.

Serwer statystyk Mediahouse umożliwia zdalnym atakującym odczytanie hasła administratora, które jest przechowywane w postaci niezaszyfrowanej w pliku ss.cfg.

Przepełnienie bufora w narzędziu nslookup dla AIX 4.3 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument linii poleceń z nazwą hosta.

Przepełnienie bufora w serwerze FTP AIX ftpd w bibliotece libc.

Przepełnienie bufora w kontrolce ActiveX Adobe Acrobat (pdf.ocx, PDF.PdfCtrl.1) w wersji 1.3.188 dla Acrobat Reader 4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą metody pdf.setview.

Przepełnienie bufora w kliencie poczty mutt umożliwia zdalnym atakującym wykonywanie poleceń za pomocą źle sformatowanych wiadomości MIME.

Przepełnienie bufora w kontrolce ActiveX MSN Setup BBS 4.71.0.10 (setupbbs.ocx) umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń poprzez metody (1) vAddNewsServer lub (2) bIsNewsServerConfigured.

Przepełnienie bufora w sccw umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez zmienną środowiskową HOME.

Przepełnienie bufora w bibliotekach GNOME 1.0.8 umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez długi argument --espeaker w programach takich jak nethack.

Serwery FTP IIS mogą pozwalać zdalnemu atakującemu na odczyt lub usunięcie plików na serwerze, nawet jeśli mają ustawione uprawnienia 'Brak dostępu'.

Podatność w named-xfer w systemach AIX 4.1.5 i 4.2.1 umożliwia członkom grupy systemowej nadpisywanie plików systemowych, co prowadzi do uzyskania dostępu do konta root poprzez użycie parametru -f oraz źle sformatowanego pliku strefowego.

Przepełnienie bufora w nlservd i rnavc w produkcie backupowym Knox Software Arkeia umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową HOME.

Przepełnienie bufora w cfingerd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie pole GECOS.

Wielohomedowe systemy Windows umożliwiają zdalnemu atakującemu ominięcie ograniczeń routingu źródłowego IP poprzez sfałszowany pakiet z opcjami IP, znane jako podatność 'Spoofed Route Pointer'.