Katalog podatności CVE

Przepełnienie bufora w All-Mail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenia 'MAIL FROM' lub 'RCPT TO'.

Przepełnienie bufora w demonie bftp (bftpd) w wersji 1.0.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenie USER.

PHP w wersjach 3 i 4 nieprawidłowo oczyszcza ciągi formatów wprowadzane przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wywoływanie komunikatów o błędach, które są nieprawidłowo zapisywane w logach błędów.

Wersje IIS 4.0 i 5.0 wysyłają ten sam cookie z identyfikatorem sesji dla bezpiecznych i niezabezpieczonych sesji internetowych. Może to umożliwić zdalnym atakującym przejęcie bezpiecznej sesji użytkownika, jeśli ten przejdzie do niezabezpieczonej sesji.

Avirt Mail w wersjach 4.0 i 4.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie polecenia 'RCPT TO' lub 'MAIL FROM'.

Program CGI global.cgi w wersji 3.55 i wcześniejszych na systemie NetBSD umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

GnuPG (gpg) w wersji 1.0.3 nie sprawdza poprawnie wszystkich podpisów pliku zawierającego wiele dokumentów, co pozwala atakującemu na modyfikację treści wszystkich dokumentów z wyjątkiem pierwszego bez wykrycia.

Interfejs konfiguracyjny sieci web dla przełączników Catalyst 3500 XL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń bez uwierzytelnienia, gdy hasło enable nie jest ustawione, poprzez URL zawierający katalog /exec/.

Przepełnienie bufora w automatycznym komponencie sprawdzania poczty w Pine 4.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek From:.

W podatności CVE-2000-0996 występuje luka w programie su w systemie OpenBSD, która pozwala lokalnym atakującym na uzyskanie uprawnień roota poprzez złośliwie sformatowaną powłokę. Może to dotyczyć również innych systemów operacyjnych opartych na BSD.

EServ 2.92 Build 2982 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie komendy HELO i MAIL FROM.

WinU w wersjach od 1.0 do 5.1 zawiera hasło tylne, które umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego oraz modyfikację konfiguracji.

Przepełnienie sterty w funkcji savestr w traceroute LBNL w wersji 1.4a5 i wcześniejszych umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń za pomocą opcji -g.

Cisco Virtual Central Office 4000 (VCO/4K) stosuje słabe szyfrowanie do przechowywania nazw użytkowników i haseł w MIB SNMP, co umożliwia atakującemu, który zna nazwę społeczności, złamanie hasła i uzyskanie uprawnień.

Przepełnienie bufora w usłudze administracji internetowej telefonu IP HiNet LP5100 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

CGI Script Center News Update 1.1 nieprawidłowo weryfikuje oryginalne hasło administracyjne podczas operacji zmiany hasła, co pozwala zdalnym atakującym na modyfikację hasła bez znajomości oryginalnego hasła.

Zope w wersjach od 2.2.0 do 2.2.4 nieprawidłowo przeprowadza rejestrację zabezpieczeń dla przestarzałych nazw konstruktorów obiektów, takich jak obiekty metod DTML. Może to umożliwić atakującym wykonywanie nieautoryzowanych działań.

Przepełnienie bufora w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie dużego pakietu TACACS+.

Program csstart w iCal 2.1 Patch 2 wykorzystuje względne ścieżki do instalacji bibliotek libsocket i libnsl, co może umożliwić kontu icsuser uzyskanie uprawnień roota poprzez stworzenie złośliwej biblioteki w bieżącym lub nadrzędnym katalogu.

Program csstart w iCal 2.1 Patch 2 przeszukuje bieżący katalog roboczy w poszukiwaniu programu cshttpd, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie trojana cshttpd w tym katalogu i wywołanie csstart z tego katalogu.