Katalog podatności CVE

acFTP w wersji 1.4 nieprawidłowo obsługuje sytuację, gdy użytkownik wprowadza nieprawidłowe hasło podczas uwierzytelniania. To umożliwia zdalnym atakującym ukrywanie lub fałszowanie niektórych działań w plikach dziennika oraz potencjalne uzyskanie przywilejów.

Domyślna konfiguracja narzędzia konfiguracyjnego TCP/IP w drukarce Apple LaserWriter 12/640 PS zawiera puste hasło Telnet, co umożliwia zdalnym atakującym uzyskanie dostępu.

Sun PC NetLink w wersjach 1.0 do 1.2 nieprawidłowo ustawia listy kontroli dostępu (ACL) dla plików i katalogów korzystających z linków symbolicznych, które zostały przywrócone z kopii zapasowej. Może to umożliwić lokalnym lub zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

Przepełnienie bufora w demonie IDENT (identd) w wersjach Trillian 0.6351, 0.725, 0.73, 0.74 i 1.0 pro umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie.

MySimpleNews w wersji 1.0 umożliwia zdalnym atakującym usuwanie dowolnych wiadomości e-mail poprzez bezpośrednie żądanie do pliku vider.php3.

Podatność typu SQL injection w pliku agentadmin.php w systemie Immobilier umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) agentname lub (2) agentpassword.

Symantec Norton Personal Firewall 2002 pozwala zdalnym atakującym na ominięcie ochrony przed skanowaniem portów poprzez wykorzystanie różnych kombinacji flag SYN i FIN. Atakujący mogą użyć skanowania z flagami SYN/FIN, SYN/FIN/URG, SYN/FIN/PUSH lub SYN/FIN/URG/PUSH.

Nieokreślona podatność w funkcji bind w pliku config.inc w aldap 0.09 umożliwia zdalnym atakującym uwierzytelnienie się z uprawnieniami menedżera.

Przepełnienie bufora w Advanced TFTP (atftp) w wersjach 0.5 i 0.6, gdy jest zainstalowany z ustawieniami setuid lub setgid, może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi argument dla opcji -g.

Oprogramowanie układowe Linksys WET11 w wersjach 1.31 i 1.32 umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie pakietu, w którym adres MAC urządzenia jest użyty jako adres źródłowy w nagłówku DLC.

Wielokrotne przepełnienia bufora w NEC SOCKS5 1.0 r11 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika w funkcji GetString lub HandleS4Connection.

W MySimpleNews występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP i HTML poprzez parametry LOGIN, DATA i MESS. Wstrzyknięty kod jest następnie wstawiany do pliku news.php3.

W podatności CVE-2002-1789 w kliencie NNTP newsx przed wersją 1.4.8 występuje luka związana z formatowaniem łańcuchów, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane specyfikatory łańcuchów w wywołaniu funkcji syslog.

Błąd off-by-one w przykładowym skrypcie CodeBrws.asp w Microsoft IIS 5.0 pozwala zdalnym atakującym na przeglądanie kodu źródłowego plików z rozszerzeniami, które mają jeden dodatkowy znak po .html, .htm, .asp lub .inc, na przykład plików .aspx.

Przepełnienie bufora w narzędziu lscfg w nieokreślonych wersjach AIX może prowadzić do nieznanych skutków.

Oprogramowanie Cisco IOS w wersjach od 11.3 do 12.2 działające na routerach Cisco uBR7200 i uBR7100 pozwala zdalnym atakującym na modyfikację ustawień DOCSIS za pomocą pliku DOCSIS bez podpisu Message Integrity Check (MIC), co jest akceptowane przez router.

csGuestbook.cgi w CGISCRIPT.NET csGuestbook 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez parametr setup, który jest przetwarzany przez funkcję eval w Perl.

Nieznana podatność w programie logowania na AIX przed wersją 4.0 może pozwolić zdalnym użytkownikom na określenie 100 lub więcej zmiennych środowiskowych podczas logowania, co przekracza długość określonego ciągu, co może prowadzić do przepełnienia bufora.

phpRank w wersji 1.8 przechowuje hasło administratora w postaci niezaszyfrowanej na serwerze oraz w ciasteczku 'ap', co umożliwia zdalnym atakującym uzyskanie dostępu do hasła administratora.

Przepełnienie bufora w funkcji HttpGetRequest w serwerze HTTP Zeroo w wersji 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP.