Katalog podatności CVE

Usługi (1) FTP i (2) Telnet w IPC@Chip firmy Beck GmbH są dostarczane z domyślnym hasłem, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

Usługa telnet firmy Beck IPC GmbH w urządzeniu IPC@CHIP nie wprowadza opóźnień ani nie rozłącza użytkowników po wprowadzeniu błędnych haseł, co ułatwia zdalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Przepełnienie bufora w CDE Print Viewer (dtprintinfo) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez skopiowanie tekstu z schowka do okna Pomocy.

Przepełnienie bufora w MIT Kerberos 5 (krb5) w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez dane zakodowane w base-64, które nie są prawidłowo obsługiwane podczas przetwarzania wyjścia funkcji ftpglob przez funkcję radix_encode.

Wersje CUPS w systemie Linux przed 1.1.6 zawierają podatności na przepełnienie bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Przepełnienie bufora w funkcji httpGets w CUPS 1.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą linię wejściową.

Przepełnienie bufora w wtyczce QuickTime Player 4.1.2 (japońskiej) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr HREF w tagu EMBED.

Podatność na formatowanie ciągów w mars_nwe 0.99.pl19 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem.

Debugowanie NM w HP MPE/iX 6.5 i wcześniejszych wersjach nie obsługuje poprawnie punktów przerwania, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Klient IRC kicq w wersji 1.0.0, a być może także w późniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

Przepełnienie bufora w serwerze HTTP A1 w wersji 1.0a umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długie żądanie HTTP.

Przepełnienie bufora w WFTPD Pro 3.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie polecenie CWD.

mailnews.cgi w wersji 1.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nazwę użytkownika zawierającą metaznaki powłoki.

Przepełnienie bufora w programie pi w PlanetIntra 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Ta podatność może być wykorzystana do przejęcia kontroli nad systemem.

Przepełnienie bufora w QNX RTP 5.60 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez przesłanie dużej liczby argumentów do polecenia stat.

Moduł uwierzytelniania pam_ldap w Solaris 8 umożliwia zdalnym atakującym ominięcie uwierzytelniania poprzez użycie pustego hasła.

Przepełnienie bufora w sudo w wersjach wcześniejszych niż 1.6.3p6 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Serwer HTTP SEDUM 2.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie HTTP.

PHP-Nuke w wersji 4.4.1a umożliwia zdalnym atakującym modyfikację adresu e-mail użytkownika oraz uzyskanie hasła poprzez odgadnięcie identyfikatora użytkownika (UID) i wywołanie skryptu user.php z operatorem saveuser.

Przepełnienie bufora w programie Analog przed wersją 4.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie komendy ALIAS do skonstruowania dużych ciągów znaków.