Katalog podatności CVE

Oprogramowanie Cisco IOS w wersjach od 11.3 do 12.2 działające na routerach Cisco uBR7200 i uBR7100 pozwala zdalnym atakującym na modyfikację ustawień DOCSIS za pomocą pliku DOCSIS bez podpisu Message Integrity Check (MIC), co jest akceptowane przez router.

Przepełnienie bufora w funkcji changevalue w libcgi.h dla Marcos Luiz Onisto Lib CGI 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Sendmail w wersjach od 8.9.0 do 8.12.6 pozwala zdalnym atakującym na obejście ograniczeń relayingowych egzekwowanych przez funkcję 'check_relay' poprzez fałszowanie pustej nazwy hosta DNS.

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows nie ma włączonego logowania, co może umożliwić zdalnym atakującym prowadzenie działań bez wykrycia.

csGuestbook.cgi w CGISCRIPT.NET csGuestbook 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez parametr setup, który jest przetwarzany przez funkcję eval w Perl.

mod_cgi w Apache 2.0.39 i 2.0.40 umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym spowodowanie odmowy usługi (zawieszenie i zużycie pamięci) poprzez wysłanie dużej ilości danych do stderr przez skrypt CGI, co prowadzi do zakleszczenia między httpd a skryptem CGI.

Podatność SQL injection w pliku auth.inc.php w wersji 0.5.0 i wcześniejszych Thatware umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zakodowany w base64 parametr użytkownika.

Wersje PowerPhlogger (PPhlogger) od 2.0.9 do 2.2.2 zawierają podatność na zdalne włączenie pliku w showhits.php3, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr rel_path.

Domyślna konfiguracja MySQL w wersjach od 3.20.32 do 3.23.52 na systemie Windows ustawia adres bind na interfejs loopback, co umożliwia zdalnym atakującym połączenie z bazą danych.

W Sybase Adaptive Server w wersjach 12.0 i 12.5 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długi parametr w procedurze xp_freedll lub długą nazwę bazy danych w funkcji DBCC CHECKVERIFY.

Nieznana podatność w programie logowania na AIX przed wersją 4.0 może pozwolić zdalnym użytkownikom na określenie 100 lub więcej zmiennych środowiskowych podczas logowania, co przekracza długość określonego ciągu, co może prowadzić do przepełnienia bufora.

W pliku index.php w Py-Membres 3.1 istnieje luka, która pozwala zdalnym atakującym na zalogowanie się jako administrator poprzez ustawienie parametru pymembs na 'admin'.

Przepełnienie bufora w funkcji netlog w pliku pen.c dla wersji Pen 0.9.1 i 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowane komunikaty logów.

phpRank w wersji 1.8 przechowuje hasło administratora w postaci niezaszyfrowanej na serwerze oraz w ciasteczku 'ap', co umożliwia zdalnym atakującym uzyskanie dostępu do hasła administratora.

Podatność CVE-2002-2267 dotyczy programu bogofilter w wersji 0.9.0.4, który pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik bogopass.

FormMail w wersji 1.9 i wcześniejszych pozwala zdalnym atakującym na ominięcie sprawdzenia HTTP_REFERER, co umożliwia przeprowadzenie nieautoryzowanych działań. Atakujący mogą wykorzystać pusty referer lub sfałszowany referer z zaufaną domeną/URL.

Przepełnienie bufora w ssldump w wersji 0.9b2 i wcześniejszych, gdy działa w trybie deszyfrowania, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi RSA PreMasterSecret.

Przepełnienie bufora w tftpd TFTP32 w wersji 2.21 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie zbyt długiego argumentu nazwy pliku.

Przepełnienie bufora w funkcji HttpGetRequest w serwerze HTTP Zeroo w wersji 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP.

Nieznana podatność w Veritas Cluster Server (VCS) 1.2 dla WindowsNT, Cluster Server 1.3.0 dla Solaris oraz Cluster Server 1.3.1 dla HP-UX umożliwia atakującym uzyskanie uprawnień poprzez nieznane wektory ataku.