Katalog podatności CVE

W pliku preferences.php w systemie Simple Internet Publishing System (SIPS) przed wersją 0.3.1 istnieje luka, która pozwala zdalnym atakującym uzyskać uprawnienia administratora poprzez wprowadzenie znaku nowej linii w polu 'theme', co prowadzi do dodania linii Status::admin do pliku haseł.

Identix BioLogon 3 pozwala użytkownikom z fizycznym dostępem do systemu uzyskać uprawnienia administratora, wykorzystując kombinację klawiszy CTRL-ALT-DEL i uruchamiając funkcję 'Przeglądaj', która uruchamia Eksplorator z uprawnieniami SYSTEM.

Internet Explorer 5.x i 6 interpretuje obiekt jako dokument HTML, nawet gdy jego typ MIME to text/plain. Może to pozwolić zdalnym atakującym na wykonanie dowolnego skryptu w dokumentach, których użytkownik się nie spodziewa.

Przepełnienie bufora w kontrolce ActiveX czatu Microsoft MSN, używanej w MSN Messenger 4.5 i 4.6 oraz Exchange Instant Messenger 4.5 i 4.6, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr ResDLL w MSNChat OCX.

Podatność typu cross-site scripting w skrypcie auction.pl aplikacji MakeBid Auction Deluxe 3.30 pozwala zdalnym atakującym na uzyskanie informacji od innych użytkowników poprzez pola formularza, takie jak tytuł, opis, alias, e-mail oraz adresy i numery telefonów.

Domyślna konfiguracja routera Arescom NetDSL 800 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym spowodowanie odmowy usługi lub przekonfigurowanie routera.

Przepełnienie bufora w licq 1.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg znaków formatu, takich jak "%d".

Narzędzie do konfiguracji sieci w hubach HP AdvanceStack J3200A do J3210A z wersją oprogramowania A.03.07 i wcześniejszymi umożliwia nieautoryzowanym użytkownikom ominięcie uwierzytelnienia poprzez bezpośrednie żądanie HTTP do pliku web_access.html. To pozwala na zmianę konfiguracji przełącznika oraz modyfikację hasła administratora.

W podatności CVE-2002-0246 występuje luka w funkcjach biblioteki katalogu wiadomości w UnixWare 7.1.1, która pozwala lokalnym użytkownikom na uzyskanie przywilejów. Użytkownicy mogą modyfikować zmienną środowiskową LC_MESSAGE, aby odczytać inne katalogi wiadomości zawierające ciągi formatu z programów setuid, takich jak vxprint.

Serwer Lotus Domino w wersji 5.0.8 z włączoną opcją NoBanner umożliwia zdalnym atakującym ustalenie fizycznej ścieżki serwera poprzez żądanie nieistniejącego pliku z rozszerzeniem .pl, co ujawnia ścieżkę w komunikacie o błędzie. Dodatkowo, każde żądanie, które powoduje błąd HTTP 500, ujawnia nazwę wersji serwera w komunikacie o błędzie HTTP.

Podatność na przejście do katalogu nadrzędnego w funkcji chroot w AtheOS 0.3.7 umożliwia atakującym ucieczkę z piwnicy systemowej poprzez użycie sekwencji .. (kropka kropka) w argumencie ścieżki do chdir.

Podatność na atak typu cross-site scripting (XSS) w przeglądarce Opera 6.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez rozszerzony formularz HTML, którego dane wyjściowe z zdalnego serwera nie są odpowiednio oczyszczane.

Przepełnienie bufora w hanterm 3.3.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długi ciąg w argumentach (1) -fn, (2) -hfb lub (3) -hfn.

Podatność typu cross-site scripting w interfejsie administracyjnym sieci dla routerów NetGear RT314 i RT311 umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innym kliencie za pomocą URL zawierającego ten skrypt.

Przepełnienie bufora w ISS BlackICE Defender 2.9 i wcześniejszych wersjach, BlackICE Agent 3.0 i 3.1 oraz RealSecure Server Sensor 6.0.1 i 6.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie dużej liczby pakietów ICMP ping.

Lucent VitalSuite w wersjach od 8.0 do 8.2, w tym VitalNet, VitalEvent oraz VitalHelp/VitalAnalysis, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądanie HTTP do programu VsSetCookie.exe, który zwraca ważny cookie dla wybranego użytkownika.

Podatność w Castelle FaxPress, prawdopodobnie w wersji 6.3 i innych, pozwala atakującym na uzyskanie nazwy użytkownika i hasła poprzez wysłanie niepoprawnego logowania. W wyniku tego FaxPress ujawnia poprawne dane logowania w postaci niezaszyfrowanej w zdarzeniu błędu.

Przepełnienie bufora w InstantServers MiniPortal w wersji 1.1.5 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika, która nie jest prawidłowo obsługiwana przez narzędzie logujące.

Ghostscript w wersjach przed 6.53 umożliwia atakującym wykonywanie dowolnych poleceń poprzez użycie .locksafe lub .setsafe do zresetowania bieżącego urządzenia stron.

Merak Mail IceWarp Web Mail używa statycznego identyfikatora jako identyfikatora sesji użytkownika, który nie zmienia się między sesjami. To może umożliwić zdalnym atakującym, którzy mają dostęp do tego identyfikatora, uzyskanie uprawnień jako ten użytkownik.