Katalog podatności CVE

Podatność w Internet Explorer 3.02 i 4.0, która powoduje automatyczne przesyłanie informacji uwierzytelniających do drugiej witryny podczas przekierowania.

Demon sdrd w IBM SP2 System Data Repository (SDR) umożliwia zdalnym atakującym odczyt plików bez uwierzytelnienia.

Squid w wersji 2.2.STABLE5 i wcześniejszych, przy użyciu zewnętrznej autoryzacji, umożliwia atakującym obejście kontroli dostępu poprzez wprowadzenie znaku nowej linii w parze użytkownik/hasło.

Serwer TFTP CascadeView pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.

Podatność w Novell NetWare 3.x i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez fałszowanie pakietów.

Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.

Przepełnienie bufora w funkcji Window.External w silniku skryptowym JScript w Internet Explorer 4.01 SP1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej.

Perl w wersji 5.004_04 i wcześniejszych podąża za linkami symbolicznymi podczas uruchamiania z opcją -e, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/perl-eaXXXXX.

Klucz rejestru 'AEDebug' jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na modyfikację klucza w celu określenia debuggera Trojan Horse, który jest automatycznie uruchamiany po awarii systemu.

W systemach Windows NT i Windows 2000, zmiana polityki użytkownika przez administratora nie jest prawidłowo aktualizowana, jeśli lokalny plik ntconfig.pol nie jest zapisywalny przez użytkownika. Może to umożliwić lokalnym użytkownikom obejście ograniczeń narzuconych przez politykę.

Podatność typu cross-site scripting w narzędziu do adnotacji internetowych Third Voice umożliwia zdalnym użytkownikom odczytanie wrażliwych danych oraz generowanie fałszywych stron internetowych dla innych użytkowników Third Voice poprzez wstrzykiwanie złośliwego kodu Javascript do adnotacji.

Serwer HTTP thttpd w wersji 2.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie GET z więcej niż jednym wiodącym znakiem / (ukośnik) w nazwie pliku.

Netbt.sys w systemie Windows NT 4.0 umożliwia zdalnym złośliwym serwerom DNS spowodowanie awarii (denial of service) poprzez zwracanie 0.0.0.0 jako adresu IP w odpowiedzi na zapytanie DNS.

IIS 2.0 i 3.0 pozwala zdalnym atakującym na odczytanie kodu źródłowego stron ASP poprzez dodanie kropki na końcu adresu URL.

Podatności w DECnet/OSI dla OpenVMS przed wersją 5.8 na systemach DEC Alpha AXP i VAX/VMS umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi.

Podatność występuje w systemach Linux 2.2.10 i wcześniejszych oraz FreeBSD 3.2, gdy włączony jest NAT. Umożliwia zdalnym atakującym wywołanie awarii systemu (kernel panic) za pomocą polecenia ping -R (record route).

Windows 95 stosuje słabe szyfrowanie dla pliku listy haseł (.pwl) używanego przy włączonym buforowaniu haseł, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odszyfrowanie haseł.

Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.

Serwery Microsoft Exchange 5.5 i 5.0 nieprawidłowo obsługują uszkodzone dane NNTP oraz SMTP, co może prowadzić do błędów aplikacji.

Usługa FTP w IIS 4.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez jednoczesne nawiązywanie wielu pasywnych połączeń (PASV).