Katalog podatności CVE

I-gear 3.5.7 i wcześniejsze nie przetwarza prawidłowo wpisów dziennika, w których adres URL jest dłuższy niż 255 znaków. Pozwala to atakującemu wywołać błędy w raportowaniu.

PalmOS 3.5.2 i wcześniejsze używa słabego szyfrowania do przechowywania hasła użytkownika. Pozwala to atakującym z fizycznym dostępem do urządzenia Palm odszyfrować hasło i uzyskać dostęp do urządzenia.

Demon POP3 w Stalker CommuniGate Pro 3.3.2 generuje różne komunikaty błędów dla nieprawidłowych nazw użytkowników i haseł. Atakujący zdalnie może ustalić prawidłowe adresy e-mail na serwerze w celu ataków SPAM.

Przepełnienie bufora w usłudze SMTP Lotus Domino 5.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi klucz ENVID w komendzie 'MAIL FROM'.

System zarządzania certyfikatami Netscape (iPlanet) w wersji 4.2 oraz Serwer katalogowy 4.12 przechowuje hasło administracyjne w postaci niezaszyfrowanej. To może umożliwić lokalnym, a być może także zdalnym atakującym uzyskanie uprawnień administracyjnych na serwerze.

Przepełnienie stosu w WebConfig w Mdaemon 3.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

Podatność typu format string w ypbind-mt w systemie SuSE 6.2 oraz prawdopodobnie w innych systemach Linux umożliwia atakującemu uzyskanie uprawnień roota.

Przepełnienie bufora w ypbind 3.3 może pozwolić atakującemu na uzyskanie uprawnień roota.

Instalacja GUI dla iCal 2.1 Patch 2 wyłącza kontrolę dostępu dla serwera X za pomocą polecenia 'xhost +', co umożliwia zdalnym atakującym monitorowanie zdarzeń X Windows i uzyskanie uprawnień.

Przepełnienie bufora w module CSAdmin w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą dużego pakietu.

Podatność na atak typu format string w ypserv w Mandrake Linux 7.1 i wcześniejszych wersjach, a także prawdopodobnie w innych systemach operacyjnych Linux, umożliwia atakującemu uzyskanie uprawnień roota, gdy ypserv jest zbudowany bez funkcji vsyslog().

Przepełnienie bufora w funkcjonalności logowania SHTML serwera iPlanet Web Server 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę pliku z rozszerzeniem .shtml.

Pollit.cgi w Poll It 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze poll_options.

Domyślna konfiguracja pliku Xsession w Mandrake Linux 7.1 i 7.0 omija mechanizm kontroli dostępu Xauthority za pomocą polecenia 'xhost + localhost'. To umożliwia lokalnym użytkownikom podsłuchiwanie zdarzeń X Windows i uzyskiwanie uprawnień.

Domyślna konfiguracja Slashcode przed wersją 2.0 Alpha zawiera domyślne hasło administracyjne, co umożliwia zdalnym atakującym uzyskanie uprawnień Slashcode i potencjalne wykonanie dowolnych poleceń.

Program csstart w iCal 2.1 Patch 2 wykorzystuje względne ścieżki do instalacji bibliotek libsocket i libnsl, co może umożliwić kontu icsuser uzyskanie uprawnień roota poprzez stworzenie złośliwej biblioteki w bieżącym lub nadrzędnym katalogu.

Program csstart w iCal 2.1 Patch 2 przeszukuje bieżący katalog roboczy w poszukiwaniu programu cshttpd, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie trojana cshttpd w tym katalogu i wywołanie csstart z tego katalogu.

iCal 2.1 Patch 2 instaluje wiele plików z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację konfiguracji iCal oraz wykonywanie dowolnych poleceń poprzez zastąpienie programu iplncal.sh złośliwym oprogramowaniem.

Przepełnienie bufora w CiscoSecure ACS Server 2.4(2) i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie dużego pakietu TACACS+.

Serwer Allaire JRun w wersji 2.3.3 umożliwia zdalnym atakującym kompilację i wykonanie kodu JSP poprzez wstrzyknięcie go za pomocą ataku typu cross-site scripting (CSS) oraz bezpośrednie wywołanie serwletu com.livesoftware.jrun.plugins.JSP.