Katalog podatności CVE

Przełączniki i routery Cisco działające na CBOS 2.3.8 i wcześniejszych wersjach wykorzystują przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

Przepełnienie bufora w iPlanet Web Server (iWS) Enterprise Edition 4.1, w wersjach serwisowych od 3 do 7, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę metody w żądaniu HTTP.

Przepełnienie bufora w xloadimage 4.1 (znanym również jako xli 1.16 i 1.17) w systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obraz w formacie FACES zawierający długie pole (1) Imienia lub (2) Nazwiska.

KDE ktvision w wersji 0.1.1-271 i wcześniejszych umożliwia lokalnym atakującym uzyskanie uprawnień roota poprzez atak symlink na plik konfiguracyjny użytkownika.

Podatność na przejście do katalogu w Shambala 4.5 pozwala zdalnym atakującym na opuszczenie katalogu głównego FTP za pomocą polecenia 'CWD ...'.

Przepełnienie bufora w HttpSave.dll w Trend Micro InterScan WebManager 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiej wartości do określonego parametru.

Perception LiteServe w wersji 1.25 umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów CGI poprzez użycie adresów URL zawierających konwencje MS-DOS, takie jak wielkie litery lub nazwy plików w formacie 8.3.

Spytech SpyAnywhere w wersji 1.50 umożliwia zdalnym atakującym uzyskanie dostępu administratora poprzez wprowadzenie pojedynczego znaku w polu 'loginpass'.

Karta Cisco 6400 Access Concentrator Node Route Processor 2 (NRP2) w wersji 12.1DC nieprawidłowo wyłącza dostęp, gdy hasło nie zostało ustawione dla vtys, co umożliwia zdalnym atakującym uzyskanie dostępu przez telnet.

NetInfo Manager dla Mac OS X w wersjach 10.0 do 10.1 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez otwieranie aplikacji z menu 'ostatnie elementy' oraz 'usługi', co powoduje uruchomienie aplikacji z uprawnieniami roota.

Przepełnienie bufora w Snes9x 1.37, gdy jest zainstalowany z ustawieniem setuid root, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Podatność na wstrzykiwanie SQL w pliku article.php w PostNuke w wersjach od 0.62 do 0.64 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez parametr użytkownika.

Ipswitch IMail w wersji 7.04 i wcześniejszych używa przewidywalnych identyfikatorów sesji do uwierzytelniania, co umożliwia zdalnym atakującym przejęcie sesji innych użytkowników.

Ipswitch IMail w wersji 7.04 i wcześniejszych przechowuje identyfikator sesji użytkownika w URL, co może umożliwić zdalnym atakującym przejęcie sesji poprzez uzyskanie tego URL, na przykład za pomocą wiadomości e-mail w formacie HTML, która powoduje wysłanie Referrera do URL kontrolowanego przez atakującego.

Przepełnienie bufora w Web Calendar w Ipswitch IMail 7.04 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Interfejs webmail dla Ipswitch IMail 7.04 i wcześniejszych wersji pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (crash) poprzez nazwę skrzynki pocztowej zawierającą dużą liczbę kropek lub innych znaków, co może prowadzić do przepełnienia bufora i potencjalnego wykonania dowolnego kodu.

Zope w wersjach przed 2.2.4 pozwala na obejście zabezpieczeń przez częściowo zaufanych użytkowników, którzy mogą uzyskać dostęp do niektórych metod za pomocą atrybutu fmt w tagach dtml-var.

Podatność w Advanced Poll przed wersją 1.61 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ustawienie parametru logged_in, gdy używana jest baza danych w formie pliku płaskiego.

Zope w wersjach przed 2.2.4 pozwala na obejście zabezpieczeń przez częściowo zaufanych użytkowników, którzy mogą uzyskać dostęp do niektórych metod za pomocą atrybutu fmt w tagach dtml-var.

Moduł podstawowego bezpieczeństwa (BSM) dla systemów Solaris 2.5.1, 2.6, 7 i 8 nie rejestruje dostępu anonimowego do FTP, co umożliwia zdalnym atakującym ukrywanie swoich działań, szczególnie gdy niektóre pliki audytu BSM nie są obecne w katalogu głównym FTP.