Katalog podatności CVE

Aplikacje przykładowe (Exampleapps) w ColdFusion Server 4.x nie ograniczają prawidłowo dostępu z zewnątrz domeny lokalnego hosta, co umożliwia zdalnym atakującym przesyłanie, odczytywanie lub wykonywanie plików poprzez fałszowanie zmiennej 'HTTP Host' (CGI.Host) w skryptach przykładowych 'Web Publish' oraz 'Email'.

Przepełnienie sterty w xlock w systemach Solaris 2.6 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową (1) XFILESEARCHPATH lub (2) XUSERFILESEARCHPATH.

Internet Explorer 5.5 i 5.01 pozwala zdalnym atakującym na obejście zabezpieczeń poprzez źle sformułowane adresy URL zawierające adresy IP bez kropek. To powoduje, że Internet Explorer przetwarza stronę w Strefie Intranetu, która może mieć mniej restrykcyjne zabezpieczenia.

Internet Explorer 6 i wcześniejsze wersje pozwalają zdalnym atakującym na automatyczne wykonywanie określonych żądań HTTP, które wydają się pochodzić od użytkownika. Może to umożliwić atakującym uzyskanie uprawnień lub wykonywanie operacji w usługach internetowych.

Różne systemy wykrywania włamań (IDS), w tym Cisco Secure IDS, Cisco Catalyst 6000 IDS Module, Dragon Sensor 4.x, Snort przed wersją 1.8.1 oraz ISS RealSecure Network Sensor 5.x i 6.x przed XPU 3.2, a także ISS RealSecure Server Sensor 5.5 i 6.0 dla Windows, pozwalają zdalnym atakującym na unikanie wykrycia ataków HTTP poprzez niestandardowe kodowanie Unicode '%u' znaków ASCII w żądanym URL.

Podatność w programach Microsoft Excel 2002 i wcześniejszych oraz Microsoft PowerPoint 2002 i wcześniejszych umożliwia atakującym obejście ograniczeń dotyczących makr i wykonanie dowolnych poleceń poprzez modyfikację strumienia danych w dokumencie.

RPM Package Manager w wersjach 4.0.x do 4.0.2.x umożliwia atakującemu wykonanie dowolnego kodu poprzez uszkodzone dane w pliku RPM podczas jego zapytania.

WebID w RSA Security SecurID 5.0, używany przez ACE/Agent dla systemów Windows, Windows NT i Windows 2000, pozwala atakującym na wprowadzenie agenta WebID w tryb debugowania za pomocą URL zawierającego znaki null, co może umożliwić uzyskanie wrażliwych informacji.

Podatność na przejście do katalogu w WebID w RSA Security SecurID 5.0, używanym przez ACE/Agent dla systemów Windows, Windows NT i Windows 2000, umożliwia atakującym dostęp do zastrzeżonych zasobów za pomocą zakodowanych w URL sekwencji (1) /.. lub (2) \..

CatalogMgr.pl w VirtualCatalog (błędnie przypisany do VirtualCart) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr template.

W podatności CVE-2001-0792 w XChat 1.2.x występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowany pseudonim.

Podatność CVE-2001-1384 dotyczy mechanizmu ptrace w systemach Linux w wersjach 2.2.x do 2.2.19 oraz 2.4.x do 2.4.9. Umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez uruchomienie ptrace na programie setuid lub setgid, który wywołuje program bez uprawnień, taki jak newgrp.

Przepełnienie bufora w serwerze GuildFTPd w wersji 0.97 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez długie polecenie SITE.

OpenSSH przed wersją 2.9.9, podczas używania par kluczy i wielu kluczy różnych typów w pliku ~/.ssh/authorized_keys2, może nieprawidłowo obsługiwać opcję 'from' związaną z kluczem. To może umożliwić zdalnym atakującym logowanie się z nieautoryzowanych adresów IP.

Podatność na przejście do katalogu w Shambala 4.5 pozwala zdalnym atakującym na opuszczenie katalogu głównego FTP za pomocą polecenia 'CWD ...'.

Przepełnienie bufora w HttpSave.dll w Trend Micro InterScan WebManager 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiej wartości do określonego parametru.

Karta Cisco 6400 Access Concentrator Node Route Processor 2 (NRP2) w wersji 12.1DC nieprawidłowo wyłącza dostęp, gdy hasło nie zostało ustawione dla vtys, co umożliwia zdalnym atakującym uzyskanie dostępu przez telnet.

KDE ktvision w wersji 0.1.1-271 i wcześniejszych umożliwia lokalnym atakującym uzyskanie uprawnień roota poprzez atak symlink na plik konfiguracyjny użytkownika.

Spytech SpyAnywhere w wersji 1.50 umożliwia zdalnym atakującym uzyskanie dostępu administratora poprzez wprowadzenie pojedynczego znaku w polu 'loginpass'.

Perception LiteServe w wersji 1.25 umożliwia zdalnym atakującym uzyskanie kodu źródłowego skryptów CGI poprzez użycie adresów URL zawierających konwencje MS-DOS, takie jak wielkie litery lub nazwy plików w formacie 8.3.