Katalog podatności CVE

Cooolsoft PowerFTP Server w wersji 2.03 umożliwia zdalnym atakującym uzyskanie fizycznej ścieżki do katalogu głównego serwera za pomocą polecenia pwd, które wyświetla pełną ścieżkę.

Serwer Cooolsoft PowerFTP w wersji 2.03 pozwala zdalnym atakującym na wylistowanie zawartości dowolnych dysków za pomocą polecenia ls (LIST), które zawiera literę dysku jako argument, np. 'ls C:'.

Funkcja zapory ogniowej Cisco IOS, znana jako Context Based Access Control (CBAC), w wersjach IOS od 11.2P do 12.2T nie sprawdza poprawnie typu protokołu IP, co może umożliwić zdalnym atakującym ominięcie list kontroli dostępu.

Przepełnienie bufora w funkcji permitted demona GNOME gtop (libgtop_daemon) w libgtop w wersji 1.0.13 i wcześniejszych może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długie dane uwierzytelniające.

Podatność w wu-ftpd 2.6.0 oraz prawdopodobnie wcześniejszych wersjach, która nie jest związana z błędem ftpglob opisanym w CVE-2001-0550.

Sendpage.pl umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wiadomość zawierającą metaznaki powłoki.

Przepełnienie bufora w serwerze FTP Celtech ExpressFS w wersji 2.x umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę USER.

Domyślna instalacja Apache przed wersją 1.3.19 na systemach Mandrake Linux 7.1 do 8.0 oraz Linux Corporate Server 1.0.1 umożliwia zdalnym atakującym wyświetlenie indeksu katalogu dowolnych katalogów webowych.

Podatność na przejście katalogu w serwerze Cooolsoft PowerFTP 2.03 umożliwia atakującym wylistowanie lub odczytanie dowolnych plików i katalogów za pomocą sekwencji .. (kropka kropka) w poleceniach LS lub GET.

Przepełnienie bufora w serwerze Cooolsoft PowerFTP w wersji 2.03 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego polecenia.

Procedura ip_print w Tcpdump 3.4a pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu z nagłówkiem o zerowej długości, co prowadzi do nieskończonej pętli i zrzutu pamięci podczas drukowania pakietu przez tcpdump.

W podatności CVE-2001-0927 występuje luka w formacie łańcucha w funkcji permitted w GNOME libgtop_daemon w wersji libgtop 1.0.12 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez argument zawierający specyfikatory formatu przekazywane do funkcji syslog_message i syslog_io_message.

Internet Explorer 5.5 i 6.0 pozwala zdalnym atakującym na wprowadzenie w błąd użytkowników poprzez fałszywe przedstawienie nazwy pliku w oknie dialogowym pobierania. Może to skłonić użytkowników do pobrania pliku, który wydaje się bezpieczny.

ndcgi.exe w Netdynamics w wersjach 4.x do 5.x, a być może także wcześniejszych, umożliwia zdalnym atakującym kradzież identyfikatorów sesji i przejęcie sesji użytkowników poprzez odczytanie zmiennych SPIDERSESSION i uniqueValue z pola logowania, a następnie wykorzystanie tych zmiennych po zalogowaniu się następnego użytkownika.

Podatność typu cross-site scripting w namazu.cgi dla Namazu 2.0.7 i wcześniejszych wersji pozwala zdalnym atakującym na wykonanie dowolnego kodu Javascript jako innych użytkowników sieciowych poprzez parametr lang.

W podatności CVE-2001-0913 występuje luka w formacie ciągu w Network Solutions Rwhoisd w wersji 1.5.7.2 i wcześniejszych, która pozwala zdalnym atakującym na uszkodzenie pamięci i potencjalne wykonanie dowolnego kodu poprzez żądanie rwhois zawierające specyfikatory formatu.

PHP-Nuke 5.1 przechowuje hasła użytkowników i administratorów w ciasteczku zakodowanym w formacie base-64, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez kradzież lub podsłuchiwanie ciasteczka i jego dekodowanie.

CITRIX Metaframe 1.8 rejestruje adres klienta (adres IP) podany przez klienta, zamiast pozyskiwać go z nagłówków pakietów. Umożliwia to klientom fałszowanie swojego publicznego adresu IP, na przykład za pomocą translacji adresów sieciowych (NAT).

Legato Networker przed wersją 6.1 pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień na interfejsie Networkera poprzez fałszowanie nazwy serwera admina oraz adresu IP. Atakujący mogą połączyć się z Networkerem z adresu IP, którego nazwa hosta nie może być ustalona przez odwrotne wyszukiwanie DNS.

Przepełnienie bufora w programie helpctr.exe w Microsoft Help Center dla systemu Windows XP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres URL hcp:.