Katalog podatności CVE

Przepełnienie bufora w serwerze WWW KeyFocus (KF) w wersji 1.0.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez źle sformatowany nagłówek HTTP.

Serwer BadBlue przechowuje hasła w postaci niezaszyfrowanej w pliku ext.ini, co może umożliwić lokalnym, a być może także zdalnym atakującym uzyskanie uprawnień.

Cisco VPN 3000 Concentrator w wersjach 2.2.x oraz 3.x przed 3.5.1 pozwala na dostęp do haseł użytkowników, które są przechowywane w postaci niezaszyfrowanej w kodzie źródłowym HTML przez ograniczonych administratorów.

Przepełnienie bufora w demonie POP3 SmartMax MailMax (popmax) w wersji 4.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie USER.

Cisco VPN 3000 Concentrator w wersji 3.6 (Rel) i wcześniejszych, oraz 2.x.x, skonfigurowany do używania wewnętrznej autoryzacji z kontami grupowymi i bez kont użytkowników, umożliwia zdalnym klientom VPN logowanie się przy użyciu autoryzacji użytkowników PPTP lub IPSEC.

Caldera Volution Manager 1.1 przechowuje hasło administratora katalogu w postaci niezaszyfrowanej w pliku slapd.conf, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

login.php w PHPAuction umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie wywołanie login.php z parametrem action ustawionym na 'insert', co dodaje podaną nazwę użytkownika do tabeli adminUsers.

Przepełnienie bufora w traffic_manager dla Inktomi Traffic Server w wersjach od 4.0.18 do 5.2.2, Traffic Edge w wersjach 1.1.2 i 1.5.0 oraz Media-IXT w wersji 3.0.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długi argument ścieżki.

Lotus Domino R4 pozwala zdalnym atakującym na obejście ograniczeń dostępu do plików w katalogu głównym serwisu internetowego poprzez żądanie HTTP zakończone znakiem '?', który jest traktowany jako znak wieloznaczny, omijając obsługę webową.

Przepełnienie bufora w serwerze WWW 4D w wersji 6.7.3 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP.

Wielokrotne podatności związane z formatowaniem ciągów w in.rarpd (serwer ARP) na systemach Solaris, Caldera UnixWare i Open UNIX, a być może także w innych systemach operacyjnych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowo obsługiwane ciągi formatowania w funkcjach syserr i error.

Przepełnienie bufora w SHOUTcast 1.8.9 oraz wcześniejszych wersjach przed 1.8.12 umożliwia zdalnemu, uwierzytelnionemu DJ-owi wykonanie dowolnego kodu na serwerze poprzez długą wartość w nagłówku, którego nazwa zaczyna się od 'icy-'.

Przepełnienie bufora w demonie Web Messaging dla Ipswitch IMail przed wersją 7.12 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET dla HTTP/1.0.

W poleceniu cifslogin w kliencie HP CIFS/9000 w wersji A.01.06 i wcześniejszych występują przepełnienia bufora, które pozwalają lokalnym użytkownikom uzyskać uprawnienia roota poprzez długie parametry (-U, -D, -P, -S, -N, -u).

Oprogramowanie Cisco Virtual Private Network (VPN) Client w wersjach 2.x.x oraz 3.x przed 3.5.2B nie generuje wystarczająco losowych liczb, co może prowadzić do podatności na ataki, takie jak spoofing.

CGIScript.net csNews.cgi pozwala zdalnym uwierzytelnionym użytkownikom na odczyt dowolnych plików oraz potencjalne uzyskanie uprawnień poprzez parametry (1) pheader lub (2) pfooter w funkcji 'Zaawansowane ustawienia'.

Podatność typu cross-site scripting (XSS) w YaBB.cgi dla Yet Another Bulletin Board (YaBB) 1 Gold SP1 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako innych odwiedzających stronę poprzez parametr num, który nie jest filtrowany w wynikowej wiadomości o błędzie.

BlackICE Agent 3.1.eal nie zawsze wznawia działanie po uśpieniu systemu, co może umożliwić zdalnym atakującym oraz lokalnym użytkownikom ominięcie zamierzonych ograniczeń zapory ogniowej.

CGIScript.net csPassword.cgi umożliwia zdalnym, uwierzytelnionym użytkownikom modyfikację pliku .htaccess oraz uzyskanie wyższych uprawnień poprzez wprowadzenie nowych linii w polu tytułu na stronie edycji.

W podatności CVE-2002-0958 występuje luka typu cross-site scripting w pliku browse.php dla PHP(Reactor) w wersji 1.2.7. Umożliwia ona zdalnym atakującym wykonanie skryptu w imieniu innych użytkowników poprzez parametr go w sekcji komentarzy.