Katalog podatności CVE

Program whois.cgi w usłudze Whois Internic umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wpisie domeny.

Przepełnienie bufora w serwerze NFS na systemie Linux umożliwia atakującym wykonywanie poleceń za pomocą długiej ścieżki.

Przepełnienie bufora w IrfanView32 w wersji 3.07 i wcześniejszych umożliwia atakującym wykonanie dowolnych poleceń poprzez długi ciąg po typie obrazu '8BPS' w nagłówku obrazu Photo Shop.

W InterScan VirusWall w wersjach 3.23 i 3.3 występuje przepełnienie bufora, które umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez wysłanie długiego polecenia HELO do serwera.

Podatność w cgiwrap używanym w Cobalt RaQ 2.0 i RaQ 3i polega na niewłaściwej identyfikacji użytkownika przy uruchamianiu niektórych skryptów. To umożliwia złośliwemu administratorowi witryny dostęp do danych innej witryny w tym samym systemie.

Plik bigconf.conf w F5 BIG/ip w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie docelowego pliku w parametrze 'file'.

FreeBSD seyon pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dostarczenie złośliwego programu w argumencie -emulator.

Przepełnienie bufora w FreeBSD seyon może wystąpić poprzez zmienną środowiskową HOME, argumenty -emulator, -modems lub interfejs graficzny.

W Trend Micro Interscan VirusWall SMTP gateway w wersjach 3.23/3.3 dla NT występuje przepełnienie bufora w komendzie HELO, co może umożliwić atakującemu wykonanie dowolnego kodu.

Modem Eicon Technology Diva LAN ISDN umożliwia zdalnemu atakującemu spowodowanie awarii usługi (zawieszenia) poprzez podanie długiego hasła w pliku login.htm w usłudze HTTP.

Palm Pilot HotSync Manager w wersji 3.0.4 na systemie Windows 98 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu znaków na port 14238, gdy menedżer jest w trybie sieciowym.

Przepełnienie bufora w narzędziu sar dla SCO OpenServer w wersjach od 5.0.0 do 5.0.5 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -f.

Przepełnienie bufora w programie faxalter w hylafax 4.0.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń -m.

Podatność CVE-1999-0843 dotyczy ataku typu Denial of Service (DoS) na routery Cisco działające z NAT, który może być wywołany przez polecenie PORT z klienta FTP skierowane do portu Telnet.

Przepełnienie bufora w systemie Windows NT 4.0 w usłudze kolejkowania wydruku umożliwia zdalnym atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez nieprawidłowe żądanie do kolejkowania.

Serwer interfejsu webowego FTGate umożliwia zdalnym atakującym odczyt plików za pomocą ataku typu '..' (dot dot).

Podatność na przejście katalogu w serwerze WWW Etype Eserv 2.50 umożliwia zdalnemu atakującemu odczyt dowolnego pliku w systemie plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Print spooler w systemie Windows NT 4.0 umożliwia lokalnemu użytkownikowi wykonywanie dowolnych poleceń z powodu niewłaściwych uprawnień, które pozwalają użytkownikowi określić alternatywnego dostawcę drukowania.

Przepełnienie bufora w narzędziu administracyjnym RealServer umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długą nazwę użytkownika i hasło.

Przepełnienie bufora w BFTelnet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.