Katalog podatności CVE

Procfs w systemie FreeBSD oraz prawdopodobnie w innych systemach operacyjnych umożliwia lokalnym użytkownikom obejście ograniczeń kontroli dostępu w środowisku jail, co może prowadzić do uzyskania dodatkowych uprawnień.

Przepełnienie bufora w kodzie analizy HTML w serwerze proxy oops WWW w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie dużej liczby znaków " (cudzysłów).

Podatność typu format string w funkcji nslookupComplain w BIND 4 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w funkcji nslookupComplain w BIND 4 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w libmysqlclient.so w MySQL 3.23.33 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr hosta.

Przepełnienie bufora w MySQL przed wersją 3.23.33 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie usunięcia bazy danych.

W podatności CVE-2001-1468 w phpSecurePages w wersji 0.24 i wcześniejszych, atakujący zdalny może wykorzystać lukę w pliku checklogin.php, aby wykonać dowolny kod PHP. Możliwe jest to poprzez modyfikację parametru cfgProgDir, który wskazuje na zdalny adres URL zawierający kod.

W phpMyChat przed wersją 0.14.5 występuje wiele podatności w plikach input.php3, handle_inputH.php3 oraz index.lib.php3, które mogą prowadzić do nieznanych konsekwencji, potencjalnie związanych z fałszowaniem użytkowników lub niewłaściwie zainicjowanymi zmiennymi.

Wersje phpMyChat przed 0.14.4 zawierają podatności, które pozwalają lokalnym, a potencjalnie także zdalnym atakującym, na uzyskanie uprawnień poprzez określenie alternatywnego pliku biblioteki w parametrze L (lokalizacja).

WinVNC w wersji 3.3.3 i wcześniejszych generuje ten sam ciąg wyzwania dla wielu połączeń, co umożliwia zdalnym atakującym ominięcie uwierzytelniania VNC poprzez podsłuchiwanie wyzwania i odpowiedzi innych użytkowników.

Przepełnienie bufora w MySQL przed wersją 3.23.31 umożliwia atakującym spowodowanie awarii usługi oraz potencjalne uzyskanie uprawnień.

MySQL w wersjach przed 3.23.31 pozwala użytkownikom z kontem MySQL na użycie polecenia SHOW GRANTS w celu uzyskania zaszyfrowanego hasła administratora z tabeli mysql.user, co może prowadzić do uzyskania uprawnień poprzez łamanie haseł.

SSH w wersjach przed 2.0, przy użyciu algorytmu RC4 i uwierzytelniania hasłem, umożliwia zdalnym atakującym powtarzanie wiadomości, dopóki nie zostanie wygenerowany nowy klucz serwera (VK).

SSH w wersjach przed 2.0, z szyfrowaniem RC4 i włączoną opcją 'zabroń pustych haseł', umożliwia zdalnym atakującym łatwiejsze odgadywanie części haseł użytkowników poprzez odtwarzanie sesji użytkowników z pewnymi modyfikacjami, co wywołuje różne komunikaty w zależności od poprawności odgadnięcia.

Protokół SSH-1 umożliwia zdalnym serwerom przeprowadzanie ataków typu man-in-the-middle oraz powtarzanie odpowiedzi na wyzwanie klienta do docelowego serwera. Atakujący może stworzyć identyfikator sesji, który pasuje do identyfikatora sesji docelowego serwera, używając słabszej pary kluczy publicznych.

Basilix Webmail w wersji 0.9.7beta oraz prawdopodobnie innych wersjach przechowuje pliki *.class i *.inc w katalogu głównym dokumentów i nie ogranicza dostępu do nich. To może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasła i nazwy użytkowników MySQL z pliku mysql.class.

Crystal Reports, podczas wyświetlania danych z bazy danych chronionej hasłem za pomocą stron HTML, osadza nazwę użytkownika i hasło w postaci niezaszyfrowanej w stronie HTML oraz w URL, co umożliwia zdalnym atakującym uzyskanie haseł.

Wersje restore 0.4b15 i wcześniejsze w Red Hat Linux 6.2 ufają ścieżce określonej przez zmienną środowiskową RSH, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez modyfikację zmiennej RSH, aby wskazywała na złośliwy program.

Wiele programów powłoki na różnych systemach Unix, w tym tcsh, csh, sh i bash, podąża za symlinkami podczas przetwarzania przekierowań << (znanych jako here-documents), co pozwala lokalnym użytkownikom na nadpisywanie plików innych użytkowników za pomocą ataku symlinkowego.

Podatność w książce gości (GBook) na stronie Billa Kendricka umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w zmiennej formularza _MAILTO.