Katalog podatności CVE

Sun AnswerBook2 w wersjach od 1.2 do 1.4.2 umożliwia zdalnym atakującym wykonanie skryptów administracyjnych, takich jak AdminViewError i AdminAddadmin, poprzez bezpośrednie żądanie.

Sygate personal firewall w wersji 5.0 może pozwolić zdalnym atakującym na ominięcie filtrów zapory ogniowej poprzez fałszowanie (1) adresu IP źródłowego 127.0.0.1 lub (2) adresu sieciowego 127.0.0.0.

Podatność w Cisco AS5350 IOS 12.2(11)T z zastosowanymi listami kontroli dostępu (ACL) oraz potencjalnie działającym SSH umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez skanowanie portów, prawdopodobnie z powodu błędu w SSH. Problem ten nie został jednak odtworzony przez producenta.

Podatność w Simple WAIS (SWAIS) 1.11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu wyszukiwania, co zostało zademonstrowane przy użyciu znaku '|' (pipe).

Biblioteka c-client w protokole IMAP przed wersją 2002 RC2, używana przez Pine w wersjach od 4.20 do 4.44, umożliwia zdalnym atakującym spowodowanie awarii klienta (denial of service) poprzez wysłanie wiadomości e-mail z kodowaniem MIME, której nagłówek Content-Type zawiera pustą wartość pola boundary.

Przepełnienie bufora w funkcji httpdProcessRequest w LibHTTPD 1.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP POST.

Przepełnienie bufora w ssldump w wersji 0.9b2 i wcześniejszych, gdy działa w trybie deszyfrowania, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi RSA PreMasterSecret.

Domyślne ustawienie --checksig w menedżerze pakietów RPM 4.0.4 sprawdza, czy podpis pakietu jest ważny, nie podając jednak, kto go podpisał. To może umożliwić zdalnym atakującym sprawienie, że złośliwy pakiet będzie wyglądał na pochodzący z zaufanego źródła.

FormMail w wersji 1.9 i wcześniejszych pozwala zdalnym atakującym na ominięcie sprawdzenia HTTP_REFERER, co umożliwia przeprowadzenie nieautoryzowanych działań. Atakujący mogą wykorzystać pusty referer lub sfałszowany referer z zaufaną domeną/URL.

Podatność CVE-2002-2267 dotyczy programu bogofilter w wersji 0.9.0.4, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik bogopass.

Przepełnienie bufora w funkcji netlog w pliku pen.c dla wersji Pen 0.9.1 i 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane komunikaty logów.

W pliku index.php w Py-Membres 3.1 istnieje luka, która pozwala zdalnym atakującym na zalogowanie się jako administrator poprzez ustawienie parametru pymembs na 'admin'.

W Sybase Adaptive Server w wersjach 12.0 i 12.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr w procedurze xp_freedll lub długą nazwę bazy danych w funkcji DBCC CHECKVERIFY.

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows ustawia adres bind na interfejs loopback, co umożliwia zdalnym atakującym połączenie z bazą danych.

Wersje PowerPhlogger (PPhlogger) od 2.0.9 do 2.2.2 zawierają podatność na zdalne włączenie pliku w showhits.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr rel_path.

Podatność SQL injection w pliku auth.inc.php w wersji 0.5.0 i wcześniejszych Thatware umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zakodowany w base64 parametr użytkownika.

mod_cgi w Apache 2.0.39 i 2.0.40 umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym spowodowanie odmowy usługi (zawieszenie i zużycie pamięci) poprzez wysłanie dużej ilości danych do stderr przez skrypt CGI, co prowadzi do zakleszczenia między httpd a skryptem CGI.

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows nie ma włączonego logowania, co może umożliwić zdalnym atakującym prowadzenie działań bez wykrycia.

Sendmail w wersjach od 8.9.0 do 8.12.6 pozwala zdalnym atakującym na obejście ograniczeń relayingowych egzekwowanych przez funkcję 'check_relay' poprzez fałszowanie pustej nazwy hosta DNS.

Przepełnienie bufora w funkcji changevalue w libcgi.h dla Marcos Luiz Onisto Lib CGI 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.