Katalog podatności CVE

Skrypt CGI Poll It 2.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie nazwy pliku w parametrze data_dir.

Podatność CVE-2000-0566 dotyczy narzędzia makewhatis w pakiecie man w systemie Linux, które umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink. Atak ten polega na wykorzystaniu dowiązań symbolicznych do manipulacji plikami systemowymi.

Przepełnienie bufora w systemie wejściowym Canna umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie komendy SR_INIT z długą nazwą użytkownika lub grupy.

Przepełnienie bufora w serwerze IRC Dalnet w wersji 4.6.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń za pomocą komendy SUMMON.

Przepełnienie bufora w iMesh 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu iMesh.

Microsoft Office 2000 (Excel i PowerPoint) oraz PowerPoint 97 są oznaczone jako bezpieczne dla skryptów, co pozwala zdalnym atakującym na wymuszenie na przeglądarkach Internet Explorer lub niektórych klientach poczty elektronicznej zapisywania plików w dowolnych lokalizacjach za pomocą funkcji SaveAs w Visual Basic for Applications (VBA).

Internet Explorer 5.x nie ostrzega użytkownika przed otwarciem pliku bazy danych Microsoft Access, który jest odwoływany w tagach ActiveX OBJECT w dokumencie HTML. Może to umożliwić zdalnym atakującym wykonanie dowolnych poleceń, znane jako podatność 'IE Script'.

Przepełnienie bufora w usłudze POP3 w WinProxy 2.0 i 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie komendy USER, PASS, LIST, RETR lub DELE.

Dyrektywa privpath w glftpd 1.18 umożliwia zdalnym atakującym obejście ograniczeń dostępu do katalogów poprzez wykorzystanie możliwości uzupełniania nazw plików.

SawMill 5.0.21 wykorzystuje słabe szyfrowanie do przechowywania haseł, co umożliwia atakującym łatwe odszyfrowanie hasła oraz modyfikację konfiguracji SawMill.

Serwer Netscape Enterprise w systemie NetWare 5.1 umożliwia zdalnym atakującym wywołanie odmowy usługi lub wykonanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.

Program klienta DHCP ISC, dhclient, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

BlackIce Defender w wersji 2.1 i wcześniejszych oraz BlackIce Pro w wersji 2.0.23 i wcześniejszych nie blokują prawidłowo ruchu Back Orifice, gdy ustawienie zabezpieczeń jest ustawione na 'Nervous' lub niższe.

Przepełnienie bufora w programie kon w pakiecie Kanji on Console (KON) na systemie Linux może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -StartupMessage.

Przepełnienie bufora w programie fld w pakiecie Kanji on Console (KON) na systemie Linux może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik wejściowy zawierający długie ustawienia CHARSET_REGISTRY lub CHARSET_ENCODING.

Serwer FTP Netscape Professional Services w wersji 1.3.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Podatność w AIX cdmount umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie metaznaków powłoki. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność w cvconnect w SGI IRIX WorkShop umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików. Może to prowadzić do nieautoryzowanych zmian w systemie.

Przepełnienie bufora w WebBBS 1.15 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET.

Konsola Panda Antivirus na porcie 2001 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń bez uwierzytelnienia za pomocą polecenia CMD.