Katalog podatności CVE

W pliku db.php w phpBB 2.0 (w tym RC-3 i wcześniejsze wersje) istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu z zdalnych serwerów poprzez parametr phpbb_root_path.

Check Point FireWall-1 SecuRemote/SecuClient w wersjach 4.0 i 4.1 pozwala klientom na ominięcie 'czasu wygaśnięcia autoryzacji' poprzez modyfikację wartości to_expire lub expire w pliku konfiguracyjnym users.C klienta.

W podatności CVE-2000-1208 występuje luka w formacie ciągu w funkcji startprinting() w pliku printjob.c w pakiecie lpr lpd opartym na BSD. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe wywołanie syslog, które wykorzystuje ciągi formatu z wywołania checkremote().

Konto 'sa' w Microsoft SQL Server 2000, SQL Server 7.0 oraz MSDE 1.0 jest zainstalowane z domyślnym pustym hasłem. To stwarza możliwość zdalnego uzyskania uprawnień przez atakujących, co zostało wykorzystane przez robaki takie jak Voyager Alpha Force i Spida.

Domyślna konfiguracja przełącznika Foundry Networks EdgeIron 4802F pozwala zdalnym atakującym modyfikować wrażliwe informacje poprzez użycie dowolnych ciągów społeczności SNMP.

Implementacja UDP w jądrach Linux 2.4.x utrzymuje pole IP Identification na wartości 0 dla wszystkich nie fragmentowanych pakietów, co może pozwolić zdalnemu atakującemu na określenie, że system docelowy działa pod kontrolą Linuksa.

Microsoft BackOffice w wersjach 4.0 i 4.5, gdy jest skonfigurowany do udostępniania innym systemom, pozwala zdalnym atakującym na ominięcie uwierzytelniania i dostęp do administracyjnych stron ASP za pomocą żądania HTTP z typem autoryzacji, który nie jest pusty.

Podatność typu cross-site scripting w skryptach demonstracyjnych dla vqServer umożliwia zdalnym atakującym wykonanie dowolnego skryptu poprzez link zawierający skrypt w argumentach do skryptów demonstracyjnych, takich jak respond.pl.

Podatność na wstrzykiwanie SQL w procedurach składowanych dla Microsoft SQL Server 2000 oraz Microsoft Desktop Engine (MSDE) 2000 może umożliwić uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń.

Podatność w programach (1) inews lub (2) rnews dla INN 2.2.3 i wcześniejszych, związana z niebezpiecznymi wywołaniami funkcji open().

wwwisis w wersji 3.45 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń oraz odczytywanie plików poprzez parametry (1) prolog lub (2) epilog.

Przepełnienie bufora w pliku newt.c biblioteki okienkowej newt (libnewt) w wersji 0.50.33 i wcześniejszych może umożliwić atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu w programach setuid korzystających z libnewt.

Intellisol Xpede 4.1 wykorzystuje słabe szyfrowanie do przechowywania informacji uwierzytelniających w ciasteczkach, co może umożliwić lokalnym użytkownikom z dostępem do tych ciasteczek uzyskanie przywilejów.

PHPNetToolpack w wersji 0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w zmiennej a_query.

W Ecartis (wcześniej Listar) w wersji 1.0.0 przed snapshotem 20020125 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą funkcji address_match() w pliku mystring.c oraz innych funkcji w tolist.c.

Przepełnienie bufora w funkcji fpexec w mod_frontpage przed wersją 1.6.1 może umożliwić atakującym uzyskanie uprawnień roota.

Podatność w PureTLS przed wersją 0.9b2 związana z atakami typu injection, która może umożliwić zdalnym atakującym przejęcie lub uszkodzenie sesji użytkowników.

Skrypt CGI nslookup.pl w wersji 1.0 dla systemu Linux Directory Penguin umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrach (1) zapytania lub (2) typu.

Dekoder Macromedia Shockwave Flash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwie sformatowany nagłówek SWF, który zawiera więcej danych niż określona długość.

Przepełnienie bufora w serwerze FTP WS_FTP w wersji 3.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie polecenie SITE CPWD.