Katalog podatności CVE

Nieznana podatność w netprint w systemie IRIX 6.2, a być może także w innych wersjach, pozwala lokalnym użytkownikom z uprawnieniami lp na wykonanie dowolnych poleceń za pomocą opcji -n.

INDEXU 2.0 beta i wcześniejsze wersje umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez ustawienie wartości ciasteczka cookie_admin_authenticated na 1.

Mostek bezprzewodowy Cisco Aironet 340 Series przed wersją 8.55 nieprawidłowo wyłącza dostęp do interfejsu webowego, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.

AdLibrary.pm w AdCycle 0.78b umożliwia zdalnym atakującym uzyskanie uprawnień do AdCycle poprzez sfałszowany nagłówek Agent: w żądaniu HTTP, który jest wstawiany do zapytania SQL używanego do weryfikacji informacji logowania.

Demon SSH w wersji 1 (SSH-1) 1.2.30 i wcześniejsze nie rejestruje powtarzających się prób logowania, co może umożliwić zdalnym atakującym kompromitację kont bez wykrycia za pomocą ataku siłowego.

Demon serwera czasu 'timed' pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów.

Eudora przed wersją 5.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu, gdy włączone są opcje 'Użyj przeglądarki Microsoft' oraz 'zezwól na pliki wykonywalne w treści HTML'. Atak może być przeprowadzony za pomocą wiadomości e-mail w formacie HTML zawierającej JavaScript, kontrolki ActiveX oraz złośliwy kod w tagach IMG.

Skrypt instalacyjny postinst dla Proftpd w Debianie 2.2 nie zmienia poprawnie konfiguracji 'uruchamiaj jako uid/gid root', gdy użytkownik włącza dostęp anonimowy, co powoduje, że serwer działa z wyższymi uprawnieniami niż zamierzono.

Przepełnienie bufora w agencie proxy SNMP snmpd w Solaris 8 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez wywołanie snmpd z długą nazwą programu.

W ascdc Afterstep występują przepełnienia bufora, które mogą być wykorzystane przez lokalnych użytkowników do uzyskania uprawnień roota. Problem ten występuje podczas uruchamiania programu z ustawionym setuid przy użyciu długich opcji -d, -m lub -f.

Przepełnienie bufora w demonie Embedded Support Partner (ESP) (rpc.espd) w systemie IRIX 6.5.8 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność na przejście do katalogu w IIS 5.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podwójne kodowanie znaków .. (kropka kropka) oraz "\".

Bugzilla w wersji 2.10 umożliwia zdalnym atakującym dostęp do wrażliwych informacji, takich jak nazwa użytkownika i hasło do bazy danych, poprzez żądanie HTTP do pliku globals.pl, który jest normalnie zwracany przez serwer WWW bez wykonania.

Bugzilla w wersji 2.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie użytkownika, które są następnie przetwarzane przez cookie Bugzilla_login w pliku post_bug.cgi lub parametr who w pliku process_bug.cgi.

W pliku index.php w Jelsoft vBulletin nieprawidłowo inicjalizowana jest zmienna PHP, która służy do przechowywania informacji o szablonie. To umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez specjalne znaki w parametrze templatecache.

Wersje Sierra Half-Life do build 1573 zawierają podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie polecenia mapy, długie polecenia exec lub długie dane wejściowe w pliku konfiguracyjnym.

Przepełnienie bufora w serwerze POP3 Mercury MTA dla NetWare w wersji 1.48 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie polecenie APOP.

Internet Explorer 5.5 i wcześniejsze wersje pozwalają zdalnym atakującym na wyświetlenie adresu URL w pasku adresu, który różni się od rzeczywiście wyświetlanego URL, co może być wykorzystane w atakach typu spoofing stron internetowych.

Podatność na przejście do katalogu w makrze %m w pliku konfiguracyjnym smb.conf w Samba przed wersją 2.2.0a umożliwia zdalnym atakującym nadpisywanie określonych plików poprzez użycie .. w nazwie NETBIOS, która jest używana jako nazwa pliku .log.

Przepełnienie bufora w demonie ypbind w systemie Solaris w wersjach 5.4 do 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu.