Katalog podatności CVE

Przepełnienie bufora w Winamp 2.64 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi nagłówek #EXTINF: w liście odtwarzania M3U.

Przepełnienie bufora w programie CGI Webfind w serwerze WWW O'Reilly WebSite Professional 2.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez URL zawierający długi parametr 'keywords'.

BlackBoard CourseInfo 4.0 nieprawidłowo autoryzuje użytkowników, co pozwala lokalnym użytkownikom na modyfikację informacji w bazie danych CourseInfo oraz uzyskanie uprawnień poprzez bezpośrednie wywoływanie wspierających programów CGI, takich jak user_update_passwd.pl i user_update_admin.pl.

Przepełnienie bufora w serwerze WWW O'Reilly WebSite Professional w wersji 2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET lub nagłówek Referrer.

Przepełnienie bufora w komponencie archiwum internetowego L-Soft Listserv w wersji 1.8d i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi ciąg zapytania.

W pakiecie nfs-utils w różnych dystrybucjach Linuksa, rpc.statd nieprawidłowo oczyszcza nieufne ciągi formatu, co pozwala zdalnym atakującym na uzyskanie uprawnień roota.

Przepełnienie bufora w Infopulse Gatekeeper 3.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu znaków.

Domyślna konfiguracja serwera WWW Sun Java 2.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przesyłanie kodu Java na serwer za pomocą pliku board.html, a następnie bezpośrednie wywołanie serwletu kompilatora JSP.

Skrypt CGI cvsweb w CVSWeb 1.80 umożliwia zdalnym atakującym z dostępem do zapisu w repozytorium CVS wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

W systemie Samba występuje warunek wyścigu w funkcji smbmnt, który pozwala lokalnym użytkownikom na montowanie systemów plików w dowolnych lokalizacjach.

Podatność w poleceniu rmt pakietu dump 0.4b4 pozwala lokalnemu użytkownikowi uzyskać uprawnienia roota.

Skrypt example source.asp w module Apache ASP w wersji 1.93 i wcześniejszych umożliwia zdalnym atakującym modyfikację plików.

Skrypt bb-hostsvc.sh w Big Brother 1.4h1 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na parametr HOSTSVC.

Strona view_page.html w programie MiniVend umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Program Tnef w systemach Linux umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą załączników skompresowanych w formacie TNEF, które określają absolutne ścieżki dla dekompresowanego wyjścia.

Guild FTPd umożliwia zdalnym atakującym ustalenie istnienia plików poza katalogiem głównym FTP za pomocą ataku .. (kropka kropka), co skutkuje różnymi komunikatami o błędach w zależności od tego, czy plik istnieje, czy nie.

Serwer WWW Savant umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą długiego żądania GET.

Program ClientTrust w Novell BorderManager nie weryfikuje poprawnie pochodzenia żądań uwierzytelnienia, co może umożliwić zdalnym atakującym podszywanie się pod innego użytkownika poprzez odtwarzanie żądań i odpowiedzi uwierzytelniających z portu 3024 maszyny ofiary.

Funkcja lreply w wu-ftpd w wersji 2.6.0 i wcześniejszych nie oczyszcza poprawnie nieufnego ciągu formatu, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą komendy SITE EXEC.

SSH w wersji 1.2.27 z obsługą uwierzytelniania Kerberos przechowuje bilety Kerberos w pliku tworzonym w bieżącym katalogu użytkownika logującego się. Może to umożliwić zdalnym atakującym przechwycenie pamięci podręcznej biletów, jeśli katalog domowy jest zainstalowany na NFS.