Katalog podatności CVE

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do PageCompileServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JHTML poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.

Przepełnienia bufora w pgxconfig w narzędziu konfiguracyjnym Raptor GFX umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą opcji wiersza poleceń.

Program sshd w urządzeniu VPN Rapidstream 2.1 Beta zawiera wbudowane konto 'rsadmin' z pustym hasłem, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ssh.

Oprogramowanie O'Reilly WebSite Pro w wersji 2.3.7 instaluje program uploader.exe z uprawnieniami do wykonywania dla wszystkich użytkowników. To umożliwia zdalnym atakującym tworzenie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie uploader.exe.

Klient IRC Xchat w wersjach 1.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez kodowanie metaznaków powłoki w adresie URL, który XChat wykorzystuje do uruchamiania przeglądarki internetowej.

Zope w wersjach przed 2.2.1 nie ogranicza prawidłowo dostępu do metody getRoles, co pozwala użytkownikom, którzy mogą edytować DTML, na dodawanie lub modyfikowanie ról poprzez zmianę listy ról zawartej w żądaniu.

Pakiet zapory Gnome Lokkit przed wersją 0.41 nie ogranicza prawidłowo dostępu do niektórych portów, nawet jeśli użytkownik nie udostępnia żadnych usług. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Funkcja ochrony hasłem w Microsoft Money może przechowywać hasło w postaci niezaszyfrowanej, co umożliwia atakującym z fizycznym dostępem do systemu uzyskanie hasła. Jest to znane jako podatność 'Money Password'.

Narzędzie Mail Merge w programie Microsoft Word nie wymaga potwierdzenia od użytkownika przed wykonaniem skryptów Visual Basic (VBA) w bazie danych Access, co może umożliwić atakującemu wykonanie dowolnych poleceń.

Narzędzie PCCS MySQLDatabase Admin Tool Manager w wersji 1.2.4 i wcześniejszych instaluje plik dbconnect.inc w katalogu głównym serwisu WWW, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak hasło administratora.

Mediahouse Statistics Server w wersji 5.02x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET.

uagentsetup w ARCServeIT Client Agent 6.62 nie sprawdza poprawnie istnienia lub właściciela pliku tymczasowego, który jest przenoszony do pliku konfiguracyjnego agent.cfg. To pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez modyfikację pliku tymczasowego przed jego przeniesieniem.

Netscape Communicator nie zapobiega prawidłowo tworzeniu obiektu ServerSocket przez nieufne podmioty, co umożliwia zdalnym atakującym utworzenie serwera na systemie ofiary za pomocą złośliwego apletu.

mopd (demon ładowania protokołu operacji konserwacyjnych) nie oczyszcza poprawnie formatów ciągów wstrzykiwanych przez użytkowników, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Norton AntiVirus 5.00.01C z klientem Novell Netware nieprawidłowo restartuje usługę automatycznej ochrony po wylogowaniu pierwszego użytkownika z systemu.

Przepełnienie bufora w module zgodności binarnej Linux w systemie FreeBSD w wersjach od 3.x do 5.x umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie nazwy plików w systemie plików shadow Linux.

Przepełnienie bufora w bibliotece libgl.so systemu IRIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną HOME w programach takich jak gmemusage i gr_osview.

Przepełnienie bufora w serwerze RobTex Viking w wersjach wcześniejszych niż 1.06-370 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń poprzez długi żądanie HTTP GET lub długie nagłówki Unless-Modified-Since, If-Range lub If-Modified-Since.

Skrypt logrotate dla OpenLDAP przed wersją 1.2.11 w systemie Conectiva Linux wysyła nieprawidłowy sygnał do demona logowania jądra (klogd), co prowadzi do jego zakończenia.

Przepełnienie bufora w funkcji gr_osview w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą opcję -D.