Katalog podatności CVE

Podatność typu cross-site scripting w skrypcie auction.pl aplikacji MakeBid Auction Deluxe 3.30 pozwala zdalnym atakującym na uzyskanie informacji od innych użytkowników poprzez pola formularza, takie jak tytuł, opis, alias, e-mail oraz adresy i numery telefonów.

Domyślna konfiguracja routera Arescom NetDSL 800 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym spowodowanie odmowy usługi lub przekonfigurowanie routera.

Przepełnienie bufora w licq 1.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg znaków formatu, takich jak "%d".

Narzędzie do konfiguracji sieci w hubach HP AdvanceStack J3200A do J3210A z wersją oprogramowania A.03.07 i wcześniejszymi umożliwia nieautoryzowanym użytkownikom ominięcie uwierzytelnienia poprzez bezpośrednie żądanie HTTP do pliku web_access.html. To pozwala na zmianę konfiguracji przełącznika oraz modyfikację hasła administratora.

W podatności CVE-2002-0246 występuje luka w funkcjach biblioteki katalogu wiadomości w UnixWare 7.1.1, która pozwala lokalnym użytkownikom na uzyskanie przywilejów. Użytkownicy mogą modyfikować zmienną środowiskową LC_MESSAGE, aby odczytać inne katalogi wiadomości zawierające ciągi formatu z programów setuid, takich jak vxprint.

Ghostscript w wersjach przed 6.53 umożliwia atakującym wykonywanie dowolnych poleceń poprzez użycie .locksafe lub .setsafe do zresetowania bieżącego urządzenia stron.

Internet Explorer 5.x i 6 interpretuje obiekt jako dokument HTML, nawet gdy jego typ MIME to text/plain. Może to pozwolić zdalnym atakującym na wykonanie dowolnego skryptu w dokumentach, których użytkownik się nie spodziewa.

Identix BioLogon 3 pozwala użytkownikom z fizycznym dostępem do systemu uzyskać uprawnienia administratora, wykorzystując kombinację klawiszy CTRL-ALT-DEL i uruchamiając funkcję 'Przeglądaj', która uruchamia Eksplorator z uprawnieniami SYSTEM.

W pliku preferences.php w systemie Simple Internet Publishing System (SIPS) przed wersją 0.3.1 istnieje luka, która pozwala zdalnym atakującym uzyskać uprawnienia administratora poprzez wprowadzenie znaku nowej linii w polu 'theme', co prowadzi do dodania linii Status::admin do pliku haseł.

Przepełnienie bufora w EasyBoard 2000 w wersji 1.27 (znanym również jako EZboard) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi wartość graniczną w nagłówku Content-Type typu multipart. Dotyczy to plików ezboard.cgi, ezman.cgi oraz ezadmin.cgi.

Wersje wmtv 0.6.5 i wcześniejsze umożliwiają lokalnym użytkownikom modyfikację dowolnych plików poprzez atak symlink na plik konfiguracyjny.

W module PAM LDAP (pam_ldap) przed wersją 144 występuje podatność typu format string w funkcji logowania, która pozwala atakującym na wykonanie dowolnego kodu poprzez wykorzystanie formatów ciągów w nazwie pliku konfiguracyjnego.

NDSAuth.DLL w Cisco Secure Authentication Control Server (ACS) w wersji 3.0.1 nie sprawdza stanu wygaszenia ani dezaktywacji użytkowników w Novell Directory Services (NDS), co może pozwolić tym użytkownikom na uwierzytelnienie się na serwerze.

W funkcji cfsd_calloc w Solaris cachefsd występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie żądania z długą nazwą katalogu i pamięci podręcznej.

W Internet Explorer 6 występuje podatność na ataki typu cross-site scripting, która pozwala zdalnym atakującym na wykonanie dowolnego skryptu poprzez rozszerzony formularz HTML. Problem wynika z niewłaściwego oczyszczania danych wyjściowych z serwera zdalnego.

W programie wmtv w wersji 0.6.5 i wcześniejszych występują przepełnienia bufora, które mogą umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień.

Przepełnienie bufora w Apple QuickTime Player w wersjach 5.01 i 5.02 umożliwia zdalnym serwerom internetowym wykonanie dowolnego kodu poprzez odpowiedź zawierającą długi nagłówek MIME Content-Type.

PowerFTP Personal FTP Server w wersjach od 2.03 do 2.10 przechowuje wrażliwe informacje o kontach w formacie tekstowym w pliku ftpserver.ini. Umożliwia to atakującym, którzy mają dostęp do tego pliku, uzyskanie uprawnień.

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersji 4.2 i nowszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie AddExternalApp oraz typ TLV większy niż 0x2711.

Podatność w reorganizatorze systemu plików XFS (fsr_xfs) w SGI IRIX 6.5.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez nadpisywanie krytycznych plików systemowych.