Katalog podatności CVE

Moduł uwierzytelniania pam_ldap w Solaris 8 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez użycie pustego hasła.

Przepełnienie bufora w programie pi w PlanetIntra 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

mailnews.cgi w wersji 1.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą metaznaki powłoki.

Chili!Soft ASP dla systemu Linux przed wersją 3.6 nie ustawia poprawnie uprawnień grupowych w trybie dziedziczenia, co może umożliwić atakującym uzyskanie uprawnień za pomocą złośliwych skryptów.

Przepełnienie bufora w programie Analog przed wersją 4.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie komendy ALIAS do skonstruowania dużych ciągów znaków.

W PHP-Nuke 4.4 pliki bb_smilies.php i bbcode_ref.php umożliwiają zdalnym atakującym odczyt dowolnych plików oraz uzyskanie uprawnień administratora PHP poprzez wprowadzenie znaku null oraz sekwencji .. (kropka kropka) w źle sformatowanym argumencie nazwy użytkownika.

UploadServlet w Bajie HTTP JServer w wersji 0.78 oraz prawdopodobnie innych wersjach przed 0.80, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywołanie serwletu do przesłania programu, a następnie wykorzystanie zmodyfikowanej ścieżki do uzyskania dostępu do utworzonego pliku.

Wirtualna maszyna Java (JVM) Oracle dla wersji 8.1.7 oraz Oracle Application Server 9iAS Release 1.0.2.0.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez rozszerzenia .jsp i .sqljsp, gdy serwer jest skonfigurowany do używania uprawnienia FilePermission <<ALL FILES>>.

Przepełnienie bufora w QNX RTP 5.60 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez przesłanie dużej liczby argumentów do polecenia stat.

Przepełnienie bufora w dodatku do przeglądarki zdarzeń systemu Windows 2000 umożliwia atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane pole, które jest niewłaściwie obsługiwane podczas szczegółowego wyświetlania rekordów zdarzeń.

Przepełnienie bufora w obsłudze vCard w programach Outlook 2000, 98 oraz Outlook Express 5.x umożliwia atakującemu wykonanie dowolnych poleceń poprzez złośliwe sformatowane pole urodzin vCard.

Makro orderdspc.d2w w IBM Net.Commerce 3.x umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie ich do opcji order_rn w funkcji raportowania.

Funkcja e-mail HTML w Internet Explorer 5.5 i wcześniejszych wersjach pozwala atakującym na wykonanie załączników poprzez ustawienie nietypowego typu MIME dla załącznika, co Internet Explorer przetwarza nieprawidłowo.

Podatność w programie Software Distributor SD-UX w systemie HP-UX 11.0 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w serwerze SMTP MERCUR w wersji 3.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie EXPN.

Przepełnienie bufora w demonie snmpXdmid w systemie Solaris umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie zdarzenie 'indication'.

W podatności CVE-2001-0281 występuje luka formatu w funkcji DbgPrint, używanej w komunikatach debugowania dla niektórych sterowników Windows NT. Może to pozwolić lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w mechanizmie uwierzytelniania IPSEC dla OpenBSD 2.8 i wcześniejszych wersji umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez sfałszowany nagłówek uwierzytelniania (AH) w opcji IPv4.

Przepełnienie bufora w przykładowym programie CGI po zapytaniu umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania HTTP POST, które zawiera co najmniej 10001 parametrów.

Przepełnienie bufora w obiekcie debugera VB-TSQL (vbsdicli.exe) w Visual Studio 6.0 Enterprise Edition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.