Katalog podatności CVE

Błąd konfiguracyjny w zaporze ogniowej Axent Raptor 6.5 umożliwia zdalnym atakującym wykorzystanie zapory jako proxy do uzyskania dostępu do wewnętrznych zasobów internetowych, gdy reguła http.noproxy nie jest ustawiona.

Przepełnienie bufora w serwerze WWW Savant 3.0 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi nagłówek Host w żądaniu HTTP.

Przepełnienie bufora w Trend Micro Virus Buster 2001 w wersji 8.02 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi nagłówek 'From'.

Serwer konfiguracji sieciowej w 602Pro LAN SUITE pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie HTTP zawierające znaki '%2e' (kropka kropka).

Podatność w pliku udirectory.pl w Microburst Technologies uDirectory 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu category_file.

Przepełnienie bufora w demonie ntpd (wersja 4.0.99k i wcześniejsze) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument readvar.

Crosscom/Olicom XLT-F z oprogramowaniem XL 80 IM wersja 5.5 Build Level 2 pozwala zdalnemu atakującemu na odczyt i zapis przez SNMP przy użyciu domyślnej, nieudokumentowanej społeczności 'ILMI'.

Podatność w Computer Associates CCC\Harvest 5.0 dla Windows NT/2000 wynika z użycia słabego szyfrowania haseł. Zdalny atakujący może wykorzystać tę słabość do uzyskania nieautoryzowanych uprawnień w aplikacji.

Przepełnienie bufora w serwerze FTP w HPUX 11 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez stworzenie długiej ścieżki i wywołanie polecenia STAT, które wykorzystuje glob do generowania długich ciągów.

Przepełnienie bufora w NetSQL 1.0 firmy Munica Corporation umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument CONNECT do portu 6500.

WSSecurity.pl w WebStore umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez podanie istniejącej nazwy pliku. Ułatwiają to (1) wstawienie znaku null lub (2) użycie sekwencji .. (kropka kropka).

Podatność CVE-2001-1343 dotyczy skryptu ws_mail.cgi w WebStore 400/400CS 4.14, który pozwala zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze kill.

Przepełnienie bufora w rsh na AIX 4.2.0.0 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Przepełnienie bufora w rsh na AIX 4.2.0.0 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Router DSL Cayman 3220-H w wersji 1.0 jest dostarczany bez ustawionego hasła, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Klienci Volution w wersji 1.0.7 i wcześniejszych próbują skontaktować się z demonem tworzenia komputerów (CCD) w przypadku niepowodzenia uwierzytelnienia LDAP, co umożliwia zdalnym atakującym pełną kontrolę nad klientami za pomocą złośliwego serwera Volution.

Microsoft Outlook 8.5 i wcześniejsze wersje oraz Outlook Express 5 i wcześniejsze, z włączoną opcją 'Automatycznie dodawaj osoby, do których odpowiadam, do mojej książki adresowej', nie informują użytkownika, gdy adres 'Reply-To' różni się od adresu 'From'. To może umożliwić zdalnemu atakującemu podszywanie się pod legalne adresy i przechwytywanie wiadomości e-mail przeznaczonych dla innego użytkownika.

Kontrolka ActiveX WMP w Windows Media Player 7 umożliwia zdalnym atakującym wykonywanie poleceń w Internet Explorer za pomocą adresów URL javascript, co stanowi wariant podatności 'Weryfikacja domeny ramki'.

Podatność na atak typu format string w bramie SSH VShell w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą specyfikatory formatu.

Przepełnienie bufora w qpopper (znanym również jako qpop lub popper) w wersjach od 4.0 do 4.0.2 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez podanie zbyt długiej nazwy użytkownika.