Katalog podatności CVE

NetStructure 7110 i 7180 mają niedokumentowane konta (servnow, root i wizard), których hasła można łatwo odgadnąć na podstawie adresu MAC urządzenia. To może umożliwić zdalnym atakującym uzyskanie dostępu do konta root.

ColdFusion ClusterCATS dołącza przestarzałe argumenty zapytania do adresu URL podczas przekierowania HTML, co może ujawniać wrażliwe informacje stronie, na którą następuje przekierowanie.

Program shtml.exe w pakiecie rozszerzeń FrontPage dla IIS 4.0 i 5.0 umożliwia zdalnym atakującym ustalenie fizycznej ścieżki plików HTML, HTM, ASP i SHTML poprzez żądanie nieistniejącego pliku, co generuje komunikat o błędzie ujawniający tę ścieżkę.

Przepełnienie bufora w programie CGI Netwin DNEWSWEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie parametry, takie jak group, cmd i utag.

Skrypt CGI db.cgi w DBMan od Gossamer Threads pozwala zdalnym atakującym na przeglądanie zmiennych środowiskowych oraz informacji konfiguracyjnych poprzez odwołanie się do nieistniejącej bazy danych w parametrze db.

UltraBoard w wersji 1.6 i innych pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odwołanie się do UltraBoard w parametrze Session, co powoduje, że UltraBoard tworzy kopie samego siebie.

Przepełnienie bufora w bramie SMTP dla InterScan Virus Wall 3.32 i wcześniejszych wersji umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez długą nazwę pliku dla załącznika w formacie uuencoded.

Urządzenie eToken firmy Aladdin Knowledge Systems pozwala atakującym z fizycznym dostępem do urządzenia na uzyskanie wrażliwych informacji bez znajomości PIN-u właściciela poprzez zresetowanie PIN-u w pamięci EEPROM.

Przepełnienie bufora w programie CGI Netwin DMailWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr utoken.

Podatność w poleceniu shutdown dla systemów HP-UX 11.X i 10.X umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe zmienne wejściowe.

Przepełnienie bufora w komponencie Web Archives oprogramowania L-Soft LISTSERV 1.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

System pomocy online w routerach Cisco umożliwia użytkownikom bez uprawnień uzyskanie wrażliwych informacji za pomocą polecenia show.

Skrypty CGI UltraBoard.pl lub UltraBoard.cgi w UltraBoard 1.6 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ciągu ścieżki zawierającego sekwencję '..' zakończoną bajtem null.

Quake3 Arena umożliwia złośliwym operatorom serwerów odczyt lub modyfikację plików na kliencie za pomocą ataku typu dot dot (..).

Moduł pam_console w systemach Linux wykonuje operację chown na różnych urządzeniach podczas logowania użytkownika. Po wylogowaniu użytkownika, otwarty deskryptor pliku dla tych urządzeń może pozostać aktywny, co pozwala na podsłuchiwanie aktywności na tych urządzeniach przez tego użytkownika, gdy logują się kolejni użytkownicy.

Cart32 umożliwia zdalnym atakującym dostęp do wrażliwych informacji debugowania poprzez dodanie /expdate do żądania URL.

Resolver w glibc 2.1.3 używa przewidywalnych identyfikatorów, co pozwala lokalnemu atakującemu na fałszowanie wyników zapytań DNS.

FileMaker Pro 5 Web Companion umożliwia zdalnym atakującym obejście zabezpieczeń na poziomie pól bazy danych poprzez funkcje publikacji XML lub e-mail.

W systemie SuSE Linux 6.3 oraz wcześniejszych wersjach, komponent aaa_base pozwala lokalnym użytkownikom na usuwanie dowolnych plików poprzez tworzenie plików z nazwami zawierającymi spacje. Te pliki są błędnie interpretowane przez aaa_base podczas usuwania przestarzałych plików z katalogu /tmp.

Przepełnienie bufora w Sniffit 0.3.x z włączoną opcją logowania -L umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi nagłówek MAIL FROM.