Katalog podatności CVE

cgitest.exe w serwerze WWW Savant w wersji 3.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie długiego żądania HTTP.

Przepełnienie bufora w GNU DataDisplay Debugger (DDD) w wersji 3.3.1 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu i potencjalne uzyskanie uprawnień poprzez długą zmienną środowiskową HOME. Należy zauważyć, że DDD nie jest zainstalowane z uprawnieniami setuid ani setgid, co może sugerować, że problem ten nie powinien być uwzględniany w CVE.

W WikkiTikkiTavi przed wersją 0.21 występuje podatność na zdalne dołączanie plików w PHP, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez zmienną TemplateDir, co zostało zademonstrowane przy użyciu pliku conflict.php.

Podatność CVE-2002-2249 w News Evolution 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń PHP poprzez parametr neurl w plikach backend.php, screen.php lub admin/modules/comment.php.

Przepełnienie bufora w demonie Volume Manager (vold) systemu Sun Solaris w wersjach od 2.5.1 do 8 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Finjan Software SurfinGate w wersjach 6.0 i 6.0 1 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do URL poprzez użycie adresu IP zamiast nazwy hosta.

Domyślna konfiguracja urządzeń Xerox DocuTech 6110 i 6115 działających na Solaris 8.0 ma włączonych wiele niepotrzebnych usług, takich jak RPC i sprayd. To może umożliwić zdalnym atakującym uzyskanie dostępu do urządzenia.

Klient IRC irssi w wersji 0.8.4, pobrany po 14 marca 2002 roku, może zawierać tylne drzwi w pliku konfiguracyjnym, co umożliwia zdalnym atakującym dostęp do systemu.

Perlbot 1.0 beta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w (1) słowie sprawdzanym ortograficznie lub (2) adresie e-mail.

W pliku register.php w Ultimate PHP Board (UPB) w wersjach 1.0 i 1.0b występuje luka, która pozwala zdalnemu atakującemu na podszycie się pod administratora. Atakujący może zarejestrować konto o nazwie 'admin' z małą literą 'a', co umożliwia mu uzyskanie uprawnień administracyjnych.

Domyślne konfiguracje urządzeń DocuTech 6110 i DocuTech 6115 zawierają domyślne hasło administracyjne, które umożliwia zdalnym atakującym uzyskanie uprawnień. Hasło to to (1) 'service!' w systemie Solaris 8.0 lub (2) 'administ' w systemie Windows NT.

Przepełnienie bufora w mplay32.exe Microsoft Windows Media Player (WMP) w wersjach od 6.3 do 7.1 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi argument wiersza poleceń z nazwą pliku mp3. Należy zauważyć, że jedyny znany wektor ataku wymaga dostępu do wiersza poleceń, co może sugerować, że nie jest to istotna podatność.

Skrypt CGI Rlaj whois (whois.cgi) w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wprowadzenie metaznaków powłoki w polu nazwy domeny.

Perlbot w wersji 1.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w zmiennej $text w SpelCheck.pm lub w zmiennej $filename w HTMLPlog.pm.

Microsoft Windows Media Player (WMP) 6.3, zainstalowany na systemie Solaris, instaluje pliki wykonywalne z uprawnieniami do zapisu dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom usuwanie lub modyfikowanie tych plików, co może prowadzić do uzyskania wyższych uprawnień.

Serwer WWW Simple Web Server (SWS) w wersjach od 0.0.4 do 0.1.0 nieprawidłowo obsługuje błędy wywołania funkcji recv, co może umożliwić zdalnym atakującym nadpisanie danych programu lub wykonanie działań na niezainicjowanej pamięci, co prowadzi do awarii usługi i potencjalnie do wykonania kodu.

Podatność CVE-2002-1871 dotyczy narzędzia pkgadd w systemie Sun Solaris w wersjach od 2.5.1 do 8, które instaluje pliki z ustawieniami setuid/setgid dla roota, jeśli plik pkgmap zawiera znak zapytania w polach trybu, właściciela lub grupy. To umożliwia atakującym podniesienie uprawnień.

Domyślna konfiguracja BizDesign ImageFolio w wersjach od 2.23 do 2.26 nie kontroluje dostępu do plików admin/setup.cgi oraz admin/nph-build.cgi. To umożliwia zdalnym atakującym tworzenie kont administracyjnych oraz powodowanie odmowy usługi poprzez nadmierne zużycie CPU.

Microsoft SQL Server w wersjach od 6.0 do 2000, z włączoną autoryzacją SQL, stosuje słabe szyfrowanie haseł (XOR), co umożliwia zdalnym atakującym podsłuchiwanie i odszyfrowywanie haseł.

NETGEAR FM114P umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do stron internetowych poprzez użycie adresu IP zamiast nazwy hosta w URL.