Katalog podatności CVE

IPFilter w wersjach od 3.1.1 do 3.4.28 pozwala zdalnym atakującym na obejście reguł zapory ogniowej poprzez wysłanie ciągu polecenia PASV jako argumentu innego polecenia do serwera FTP. To generuje odpowiedź zawierającą ten ciąg, co powoduje, że IPFilter traktuje odpowiedź jako prawidłowe polecenie PASV z serwera.

Podatność na wstrzykiwanie SQL w przykładowej stronie query.xsql w Oracle 9i Application Server (9iAS) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr sql.

Przepełnienie bufora w Trillian 0.73 umożliwia zdalnym serwerom IRC wykonanie dowolnego kodu poprzez długą odpowiedź PING.

Przepełnienie bufora w module IRC aplikacji Trillian w wersjach 0.725 i 0.73 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wiadomość DCC Chat.

W pliku graph.php w Ganglia PHP RRD Web Client w wersji 1.0.2 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą parametru command, przekazywanego do funkcji passthru.

Przepełnienie bufora w pliku axspawn.c w Axspawn-pam przed wersją 0.2.1a umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie dużych pakietów.

SecureClean 3 w wersji 2.0 nie usuwa strumieni danych alternatywnych w systemach plików NTFS, co umożliwia atakującym odzyskanie wrażliwych informacji, które miały zostać usunięte.

PGP w wersjach 6.x i 7.x nie usuwa alternatywnych strumieni danych w systemie plików NTFS, które są dołączone do plików. To umożliwia atakującym odzyskanie wrażliwych informacji, które miały zostać usunięte.

BestCrypt BCWipe w wersjach od 1.0.7 do 2.35.1 nie usuwa strumieni danych alternatywnych w systemach plików NTFS, co umożliwia atakującym odzyskanie wrażliwych informacji, które miały zostać usunięte.

TeeKai Forum w wersji 1.2 umożliwia zdalnym atakującym uwierzytelnienie się jako administrator poprzez ustawienie ciasteczka valid_level na wartość 'admin'.

Funkcjonalność podglądu plików w Sketch w wersji 0.6.12 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w nazwie pliku pliku EPS.

Baza danych Our Owlish Wisdom (DOOW) w wersjach od 0.1 do 0.2.1 nie weryfikuje poprawnie uprawnień użytkowników, co umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań.

Podatność w skrypcie webbbs_post.pl w WebBBS 4 i 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze followup.

PHP zainstalowane na systemie Windows z Apache i ustawionym ScriptAlias dla /php/ na c:/php/ umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie dowolnych programów poprzez żądanie HTTP do php.exe z nazwą pliku w ciągu zapytania.

Nagios w wersjach od 1.0b1 do 1.0b3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w wynikach wtyczek.

Przepełnienie bufora w bibliotece libc w systemach Compaq Tru64 4.0F, 5.0, 5.1 i 5.1A umożliwia atakującym wykonanie dowolnego kodu poprzez długie zmienne środowiskowe (1) LANG i (2) LOCPATH.

Virgil CGI Scanner w wersji 0.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametry (1) tar (TARGET) lub (2) zielport (ZIELPORT).

Wielokrotne przepełnienia bufora w Gringotts 0.5.9 umożliwiają lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą nieznanych wektorów ataku.

System zarządzania nauką Click2Learn Ingenium w wersjach 5.1 i 6.1 wykorzystuje słabe szyfrowanie haseł (algorytm odwracalny), co umożliwia atakującym uzyskanie haseł użytkowników.

AstroCam w wersjach od 0.9-1-1 do 1.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w żądaniu HTTP. Wcześniejsze informacje wskazywały na inne wersje, jednak producent potwierdził, że były one błędne.