Katalog podatności CVE

Serwer Knox Arkeia w wersji 4.2, a być może także w innych wersjach, domyślnie instaluje użytkownika root z pustym hasłem, co umożliwia lokalnym i zdalnym użytkownikom uzyskanie uprawnień.

PHProjekt w wersjach przed 2.4a umożliwia zdalnym atakującym wykonywanie działań jako inni użytkownicy PHProjekt poprzez modyfikację numeru ID w żądaniu HTTP do programów CGI PHProjekt.

Podatność CVE-2001-0969 dotyczy narzędzia ipfw w systemie FreeBSD, które nieprawidłowo obsługuje użycie 'me' w swoich regułach przy użyciu interfejsów punkt-punkt. To prowadzi do sytuacji, w której ipfw zezwala na połączenia z dowolnych zdalnych hostów.

Podatność na przejście katalogu w Nudester 1.10 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt lub zapis dowolnych plików za pomocą polecenia CD (CWD) z użyciem sekwencji .. (kropka kropka).

Podatność typu cross-site scripting w skrypcie TDForum 1.2 (tdforum12.cgi) umożliwia zdalnym atakującym wykonanie dowolnego skryptu na innych klientach poprzez wiadomość na forum zawierającą ten skrypt.

Serwer HP CIFS/9000 (SAMBA) w wersji A.01.07 i wcześniejszych z włączoną opcją 'synchronizacji haseł unix' wywołuje program passwd bez podawania nazwy użytkownika, co może spowodować zmianę hasła innego użytkownika.

Surf-Net ASP Forum w wersjach przed 2.30 używa łatwych do odgadnięcia ciasteczek opartych na UserID, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez obliczenie wartości ciasteczka admina (UserID 1), czyli '0888888'.

Starfish Truesync Desktop 2.0b, używany na PDA REX 5000, stosuje słabe szyfrowanie do przechowywania hasła użytkownika w kluczu rejestru. To umożliwia atakującym, którzy mają dostęp do klucza rejestru, odszyfrowanie hasła i uzyskanie uprawnień.

Podatność w lsmcode w nieznanych wersjach AIX, prawdopodobnie związana z błędem w użyciu.

Przepełnienie bufora w WindowMaker (znanym również jako wmaker) w wersji 0.64 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi tytuł okna.

Wtyczka Java 1.4 dla JRE 1.3 wykonuje podpisane aplety, nawet jeśli certyfikat jest wygasły. Może to umożliwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą apletu podpisanego wygasłym certyfikatem.

Fetchmail (znany również jako fetchmail-ssl) w wersjach przed 5.8.17 pozwala zdalnemu złośliwemu serwerowi IMAP lub POP/POP3 na nadpisanie dowolnej pamięci i potencjalne uzyskanie uprawnień poprzez użycie ujemnego numeru indeksu w odpowiedzi na żądanie LIST.

Interfejs webowy JetAdmin dla HP JetDirect nie ustawia hasła dla interfejsu telnet po zmianie hasła administratora, co umożliwia zdalnym atakującym uzyskanie dostępu do drukarki.

Przepełnienie bufora w AOLserver 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z długim nagłówkiem Authorization.

Domyślna konfiguracja filtra druku DVI (dvips) w Red Hat Linux 7.0 i wcześniejszych wersjach nie uruchamia dvips w trybie zabezpieczonym, gdy jest wykonywany przez lpd. Może to umożliwić zdalnym atakującym uzyskanie uprawnień poprzez drukowanie pliku DVI zawierającego złośliwe polecenia.

PHP-Nuke w wersji 5.x umożliwia zdalnym atakującym wykonywanie dowolnych operacji SQL poprzez modyfikację zmiennej 'prefix' podczas wywoływania skryptów, które nie definiują tej zmiennej. Przykładem jest skrypt article.php.

Przepełnienie bufora w narzędziu uidadmin w systemach Caldera Open Unix 8.0.0 oraz UnixWare 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń -S (schemat).

Domyślnie serwery DNS na Windows NT 4.0 i Windows 2000 Server buforują rekordy glue otrzymane od niedelegowanych serwerów nazw, co umożliwia zdalnym atakującym zainfekowanie pamięci podręcznej DNS za pomocą sfałszowanych odpowiedzi DNS.

Przepełnienie bufora w programie mana w OpenServer 5.0.6a i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu.

GNU locate w findutils 4.1 na Slackware 7.1 i 8.0 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez starą bazę danych nazw plików (locatedb), która zawiera wpis z poza zakresu, co powoduje, że locate zapisuje do pamięci procesów w sposób niekontrolowany.