Katalog podatności CVE

Internet Explorer 5.x nie ostrzega użytkownika przed otwarciem pliku bazy danych Microsoft Access, który jest odwoływany w tagach ActiveX OBJECT w dokumencie HTML. Może to umożliwić zdalnym atakującym wykonanie dowolnych poleceń, znane jako podatność 'IE Script'.

Microsoft Office 2000 (Excel i PowerPoint) oraz PowerPoint 97 są oznaczone jako bezpieczne dla skryptów, co pozwala zdalnym atakującym na wymuszenie na przeglądarkach Internet Explorer lub niektórych klientach poczty elektronicznej zapisywania plików w dowolnych lokalizacjach za pomocą funkcji SaveAs w Visual Basic for Applications (VBA).

Przepełnienie bufora w usłudze POP3 w WinProxy 2.0 i 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie komendy USER, PASS, LIST, RETR lub DELE.

Serwer Netscape Enterprise w systemie NetWare 5.1 umożliwia zdalnym atakującym wywołanie odmowy usługi lub wykonanie dowolnych poleceń za pomocą źle sformułowanego adresu URL.

Dyrektywa privpath w glftpd 1.18 umożliwia zdalnym atakującym obejście ograniczeń dostępu do katalogów poprzez wykorzystanie możliwości uzupełniania nazw plików.

SawMill 5.0.21 wykorzystuje słabe szyfrowanie do przechowywania haseł, co umożliwia atakującym łatwe odszyfrowanie hasła oraz modyfikację konfiguracji SawMill.

Program klienta DHCP ISC, dhclient, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

BlackIce Defender w wersji 2.1 i wcześniejszych oraz BlackIce Pro w wersji 2.0.23 i wcześniejszych nie blokują prawidłowo ruchu Back Orifice, gdy ustawienie zabezpieczeń jest ustawione na 'Nervous' lub niższe.

Serwer FTP Netscape Professional Services w wersji 1.3.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Przepełnienie bufora w programie kon w pakiecie Kanji on Console (KON) na systemie Linux może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -StartupMessage.

Przepełnienie bufora w programie fld w pakiecie Kanji on Console (KON) na systemie Linux może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik wejściowy zawierający długie ustawienia CHARSET_REGISTRY lub CHARSET_ENCODING.

Podatność w cvconnect w SGI IRIX WorkShop umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików. Może to prowadzić do nieautoryzowanych zmian w systemie.

Podatność w AIX cdmount umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie metaznaków powłoki. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w WebBBS 1.15 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie HTTP GET.

Konsola Panda Antivirus na porcie 2001 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń bez uwierzytelnienia za pomocą polecenia CMD.

Veritas Volume Manager tworzy plik .server_pids, który ma ustawione uprawnienia do zapisu dla wszystkich użytkowników. Umożliwia to lokalnym użytkownikom dodawanie dowolnych poleceń do tego pliku, które następnie są wykonywane przez skrypt vmsa_server.

Przepełnienie bufora w AnalogX SimpleServer 1.05 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie długiego żądania GET do programu w katalogu cgi-bin.

Pakiet DocumentTemplate w Zope 2.2 i wcześniejszych wersjach pozwala zdalnemu atakującemu na modyfikację DTMLDocuments lub DTMLMethods bez autoryzacji.

Przepełnienie bufora w narzędziu ufsrestore w systemie Solaris 8 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą ścieżkę dostępu.

Demon FTP GSSFTP w Kerberos 5 w wersji 1.1.x nie ogranicza prawidłowo dostępu do niektórych poleceń FTP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz lokalnym użytkownikom uzyskanie uprawnień roota.