Katalog podatności CVE

DotBr w wersji 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez parametr cmd w plikach exec.php3 lub system.php3.

Aladdin Knowlege Systems eSafe Gateway w wersji 3.5.126.0 nie sprawdza całego strumienia danych protokołu Content Vectoring Protocol (CVP), co umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

Adiscon WinSyslog w wersji 4.21 SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiej wiadomości syslog. Atak ten prowadzi do nadmiernego zużycia CPU.

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersji 5.2.3292 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie URL z parametrem aim:getfile i długą nazwą użytkownika.

Podatność CVE-2003-1474 dotyczy programu slashem-tty w kolekcji portów FreeBSD, który jest zainstalowany z uprawnieniami do zapisu dla grupy gier. Umożliwia to lokalnym użytkownikom z uprawnieniami grupy gier modyfikację slashem-tty i wykonywanie dowolnego kodu jako inni użytkownicy.

Nieokreślona podatność w CDE dtmailpr systemu HP Tru64 w wersjach od 4.0F do 5.1B pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieznanych wektorów ataku. Brak szczegółowych informacji w poradniku dostawcy utrudnia ocenę, czy jest to ta sama kwestia co CVE-1999-0840.

Nieokreślona podatność w Novell GroupWise 6 SP3 WebAccess przed rewizją F, związana z 'złośliwym skryptem', ma nieznany wpływ oraz wektory ataku.

Kerio Personal Firewall (KPF) w wersji 2.1.4 ma domyślną regułę akceptującą przychodzące pakiety z DNS (port UDP 53), co pozwala zdalnym atakującym na obejście filtrów zapory ogniowej za pomocą pakietów z portem źródłowym 53.

RTS CryptoBuddy w wersjach 1.0 i 1.2 wykorzystuje słaby algorytm szyfrowania dla hasła, co prowadzi do generowania przewidywalnych kluczy. Ułatwia to atakującym odgadnięcie hasła.

RTS CryptoBuddy w wersji 1.2 i wcześniejszych obcina długie hasła bez ostrzeżenia dla użytkownika, co może ułatwić przeprowadzenie ataków typu brute force.

iisPROTECT w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym obejście uwierzytelniania poprzez wysłanie żądania HTTP zawierającego znaki zakodowane w URL.

Przełączniki Ethernet Planet Technology WGSD-1020 i WSW-2401 używają domyślnego konta 'superuser' z hasłem 'planet', co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Nieokreślona podatność w agencie sieciowym bez SSL w różnych produktach HP Management Agent umożliwia lokalnym użytkownikom lub zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w silniku Unreal Engine od wersji 226f do 436 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długi ciąg hosta w adresie URL Unreal.

Podatność na atak typu format string w LICQ w wersjach 1.2.6, 1.0.3 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie nieznanych działań za pomocą specyfikatorów formatu.

MAILsweeper dla SMTP w wersjach 4.3.6 i 4.3.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez załącznik PowerPoint, który jest (1) uszkodzony lub (2) zawiera 'obiekty osadzone'.

W OpenSSH w wersji 3.6.1p2 i wcześniejszych, gdy opcja PermitRootLogin jest wyłączona i używana jest interaktywna autoryzacja PAM, nie wprowadzany jest opóźnienie po próbie logowania jako root z poprawnym hasłem. To ułatwia zdalnym atakującym wykorzystanie różnic czasowych do określenia, czy krok hasła w wieloetapowej autoryzacji zakończył się sukcesem.

Przepełnienie bufora w usłudze IMAP w MDaemon 6.7.5 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez polecenie CREATE z długą nazwą skrzynki pocztowej.

Podatność SQL injection w pliku accesscontrol.php w PhpPass 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) uid i (2) pwd.

W podatności CVE-2003-1532 występuje luka typu SQL injection w pliku compte.php w PhpMyShop w wersji 1.00. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry identifiant i password.