Katalog podatności CVE

mod_cgi w Apache 2.0.39 i 2.0.40 umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym spowodowanie odmowy usługi (zawieszenie i zużycie pamięci) poprzez wysłanie dużej ilości danych do stderr przez skrypt CGI, co prowadzi do zakleszczenia między httpd a skryptem CGI.

Nieznana podatność w WesMo phpEventCalendar 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów ataku.

Przepełnienie bufora w Microsoft Active Data Objects (ADO) w Microsoft MDAC w wersjach 2.5 do 2.7 może umożliwić zdalnym atakującym osiągnięcie nieznanego wpływu przy użyciu nieznanych wektorów ataku.

Podatność na przejście do katalogu w serwerze HTTP Webster umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Router Netgear RP114 Cable/DSL z firmware 3.26 używa domyślnego hasła administratora i akceptuje logowania admina na zewnętrznym interfejsie, co umożliwia zdalnym atakującym uzyskanie uprawnień, jeśli hasło nie zostało zmienione.

Podatność na wstrzykiwanie SQL w Gender MOD 1.1.3 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez parametr user_level na stronie profilu użytkownika.

Sun AnswerBook2 w wersjach od 1.2 do 1.4.2 umożliwia zdalnym atakującym wykonanie skryptów administracyjnych, takich jak AdminViewError i AdminAddadmin, poprzez bezpośrednie żądanie.

Usługa proxy POP3 (POPROXY.EXE) w Norton AntiVirus 2001 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wprowadzenie długiej nazwy użytkownika zawierającej wiele wpisów /localhost. Może to prowadzić do wysokiego zużycia CPU oraz awarii usługi.

NewsPro w wersji 1.01 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do konta administratora poprzez ustawienie swojego ciasteczka uwierzytelniającego na 'logged,true'.

acWEB w wersji 1.14 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie żądania HTTP zawierającego nazwę urządzenia MS-DOS, taką jak COM2.

Przepełnienie bufora w pliku badmin.c w BannerWheel 1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie rcmd.

Router szerokopasmowy SURECOM EP-4501 używa domyślnego ciągu społeczności SNMP do odczytu 'public' oraz domyślnego ciągu społeczności SNMP do odczytu/zapisu 'secret', co umożliwia zdalnym atakującym odczyt i modyfikację informacji konfiguracyjnych routera.

Podatność na wstrzykiwanie SQL w pliku index.php WebChat 1.5, który jest częścią XOOPS 1.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr roomid.

Podatność SQL injection w f2html.pl w wersjach od 0.1 do 0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwy plików.

VJE.VJE-RUN w HP-UX 11.00 dodaje katalog bin do zmiennej /etc/PATH, co może umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Oprogramowanie układowe Netgear FM114P w wersji 1.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez wysłanie dużej liczby żądań połączeń TCP.

W VelociRaptor 1.0 występuje wyciek pamięci w komponentach httpd, nntpd oraz sterowniku VPN, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zużycie pamięci.

Cisco IOS w wersjach 11.2.x i 12.0.x nie ogranicza rozmiaru swojej tabeli przekierowań, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci) poprzez podszywanie się pod pakiety ICMP redirect wysyłane do routera.

KaZaA Media Desktop w wersji 1.7.1 firmy Sharman Networks umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysyłanie kilku dużych wiadomości.

Podatność typu SQL injection w pliku admin/auth/checksession.php w MyPHPLinks w wersjach 2.1.9 i 2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idsession.