Katalog podatności CVE

Przepełnienie bufora w serwerze IMAP w Netscape Messaging Server 4.15 Patch 2 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiego polecenia LIST.

GnoRPM w wersji przed 0.95 umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą ataku symlink. Atak ten polega na tworzeniu dowiązań symbolicznych, które mogą prowadzić do nieautoryzowanych zmian w systemie.

Narzędzie administracyjne Samba Web Administration Tool (SWAT) w wersji 2.0.7 nie rejestruje prób logowania, w których nazwa użytkownika jest poprawna, a hasło błędne. To umożliwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Przepełnienie bufora w Pegasus Mail 3.11 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą wiadomość e-mail zawierającą dane binarne.

W bibliotece BSD libutil występuje podatność typu format string w funkcji pw_error, która pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez nieprawidłowe hasło w poleceniach takich jak chpass lub passwd.

Serwer HTTP w Cisco IOS 12.0 do 12.1 pozwala lokalnym użytkownikom wywołać odmowę usługi (awaria i restart) poprzez URL zawierający ciąg "?/".

Przepełnienia bufora w Microsoft Network Monitor (Netmon) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę przeglądarki w ramce przeglądania CIFS, długą nazwę społeczności SNMP lub długą nazwę użytkownika lub nazwę pliku w sesji SMB. Jest to znane jako podatność 'Analiza protokołu Netmon'.

IIS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie do pliku wykonywalnego, którego nazwa jest zakończona poleceniami systemu operacyjnego. Jest to znana podatność związana z analizą żądań plików przez serwer WWW.

Przepełnienie bufora w All-Mail 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenia 'MAIL FROM' lub 'RCPT TO'.

cmd5checkpw w wersji 0.21 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie polecenia 'SMTP AUTH' z nieznaną nazwą użytkownika.

WinU w wersjach od 1.0 do 5.1 zawiera hasło tylne, które umożliwia zdalnym atakującym dostęp do interfejsu administracyjnego oraz modyfikację konfiguracji.

SmartWin CyberOffice Shopping Cart 2 (znany również jako CyberShop) umożliwia zdalnym atakującym modyfikację informacji o cenach poprzez zmianę ukrytej zmiennej formularza 'Price'.

Przepełnienie sterty w funkcji savestr w traceroute LBNL w wersji 1.4a5 i wcześniejszych umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń za pomocą opcji -g.

Podatność directory traversal w skrypcie cached_feed.cgi wersji 4.July.00 Moreover.com pozwala zdalnym atakującym odczytać dowolne pliki poprzez atak .. (kropka kropka) na parametrach category lub format.

W programie yp_passwd w systemie OpenBSD (a być może także w innych systemach opartych na BSD) występuje podatność na atak typu format string, która pozwala atakującym na uzyskanie uprawnień roota poprzez wprowadzenie źle sformatowanej nazwy.

Interfejs konfiguracyjny sieci web dla przełączników Catalyst 3500 XL umożliwia zdalnym atakującym wykonywanie dowolnych poleceń bez uwierzytelnienia, gdy hasło enable nie jest ustawione, poprzez URL zawierający katalog /exec/.

mod_rewrite w Apache 1.3.12 i wcześniejszych pozwala zdalnym atakującym na odczyt dowolnych plików, jeśli dyrektywa RewriteRule zostanie rozwinięta do nazwy pliku zawierającej wyrażenie regularne.

Pegasus Mail 3.12 pozwala zdalnym atakującym odczytać dowolne pliki poprzez osadzony URL, który wywołuje protokół mailto: z przełącznikiem -F.

Podatność format string w screen 3.9.5 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez znaki formatujące w zmiennej inicjalizacyjnej vbell_msg.

Podatność na atak typu format string w funkcji use_syslog() w LPRng 3.6.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.