Katalog podatności CVE

Exim w wersji 3.22 i wcześniejszych, w niektórych konfiguracjach, nieprawidłowo weryfikuje lokalną część adresu podczas przekierowywania adresu do rury, co może umożliwić zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w wmcube-gdk dla WMCube/GDK 0.98 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długie linie w pliku opisu obiektu.

Microsoft Windows XP umożliwia lokalnym użytkownikom ominięcie zablokowanego ekranu i uruchomienie niektórych programów powiązanych z klawiszami skrótów.

Podatność na przejście do katalogu w pliku edit_action.cgi w Webmin Directory 0.91 umożliwia atakującym uzyskanie uprawnień poprzez użycie argumentu zawierającego '..' (kropka kropka).

Podatność typu cross-site scripting w skrypcie agora.cgi dla wersji Agora od 3.0a do 4.0g, gdy tryb debugowania jest włączony, umożliwia zdalnym atakującym wykonanie kodu Javascript na innych klientach za pomocą parametru cart_id.

RLPDaemon w systemach HP-UX 10.20 i 11.0 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień poprzez określenie docelowego pliku w opcji -L.

Novell Groupwise 5.5 i 6.0 Servlet Gateway jest zainstalowany z domyślną nazwą użytkownika i hasłem dla menedżera servletów, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność w manual.php w Marcus S. Xenakis Unix Manual 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez URL zawierający metaznaki powłoki.

Internet Explorer 6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez modyfikację nagłówków Content-Disposition i Content-Type, co sprawia, że przeglądarka uważa plik za bezpieczny do otwarcia bez pytania użytkownika. Jest to znana jako 'Podatność na wykonanie plików'.

Klient Citrix Independent Computing Architecture (ICA) dla systemu Windows w wersji 6.1 pozwala złośliwym stronom internetowym na zdalne wykonywanie dowolnego kodu poprzez plik .ICA, który jest pobierany i automatycznie uruchamiany przez klienta.

Przepełnienie bufora w usłudze logowania w różnych systemach operacyjnych opartych na System V umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez dużą liczbę argumentów, korzystając z usług takich jak telnet i rlogin.

Program mailto.exe w wersji 1.0.9 i wcześniejszych pozwala zdalnym atakującym na wysyłanie wiadomości SPAM poprzez zdalne serwery, poprzez modyfikację ukrytych pól formularza takich jak sendto, email, server, subject i resulturl.

csvform.pl w wersji 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki w parametrze pliku. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Kebi WebMail umożliwia zdalnym atakującym dostęp do menu administratora oraz uzyskanie uprawnień poprzez ukrytą lokalizację /a/, która jest zainstalowana w katalogu głównym dokumentów webowych.

CesarFTPD w wersji 0.98b zawiera podatność na przepełnienie bufora, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez długie argumenty w komendach takich jak HELP, USER, PASS, PORT, DELE, REST, RMD lub MKD.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo filtrują fragmenty pakietów, nawet gdy w ACL użyto słowa kluczowego 'fragment'. To umożliwia zdalnym atakującym obejście zamierzonych kontroli dostępu.

Podatność typu format string w Network Solutions Rwhoisd w wersji 1.5.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w poleceniu -soa.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują wychodzące listy kontroli dostępu (ACL), gdy nie skonfigurowano wejściowych ACL na wszystkich interfejsach wieloportowej karty linii. Może to umożliwić zdalnym atakującym ominięcie zamierzonych kontroli dostępu.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nieprawidłowo obsługują domyślną regułę 'deny ip any any' w wychodzących listach kontroli dostępu (ACL), gdy lista ta zawiera dokładnie 448 wpisów. Może to pozwolić niektórym wychodzącym pakietom na ominięcie ograniczeń dostępu.

Urządzenia Cisco 12000 z systemem IOS 12.0 oraz kartami linii opartymi na silniku 2 nie obsługują słowa kluczowego 'fragment' w wychodzących listach kontroli dostępu (ACL), co może pozwolić na przesyłanie fragmentowanych pakietów wbrew zamierzonym zasadom dostępu.