Katalog podatności CVE

Przełączniki ServerIron firmy Foundry Networks mają przewidywalne numery sekwencyjne TCP/IP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie sesji.

Przepełnienie bufora w narzędziu dump w pakiecie kopii zapasowej ext2fs w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń.

Przepełnienie bufora w Lynx 2.x umożliwia zdalnym atakującym awarię Lynx oraz potencjalne wykonanie poleceń poprzez długi URL na złośliwej stronie internetowej.

Skrypt CGI loadpage.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (kropka kropka) lub wykonanie poleceń za pomocą metaznaków powłoki.

Skrypt CGI search.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' lub wykonanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w programie man w systemie Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą zmiennej środowiskowej MANPAGER.

Podatność w Corel Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez parametr -T, który wykonuje plik .xserverrc użytkownika.

buildxconf w Corel Linux pozwala lokalnym użytkownikom na modyfikację lub tworzenie dowolnych plików za pomocą parametrów -x lub -f.

Red Hat 6.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez uruchomienie systemu w trybie pojedynczego użytkownika i naciśnięcie ^C na ekranie z prośbą o hasło.

Komponent ActiveX Microsoft Active Setup w przeglądarkach Internet Explorer 4.x i 5.x umożliwia zdalnemu atakującemu instalację komponentów oprogramowania bez pytania użytkownika, podając, że producentem oprogramowania jest Microsoft.

Przepełnienie bufora w serwerze telnet InterAccess TelnetD umożliwia zdalnym atakującym wykonywanie poleceń poprzez długą nazwę użytkownika.

Instalacja Sun Internet Mail Server (SIMS) tworzy plik, który jest dostępny do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł.

Przykładowe strony internetowe na Microsoft Site Server 3.0 Commerce Edition nie weryfikują numeru identyfikacyjnego, co pozwala zdalnym atakującym na wykonywanie poleceń SQL.

Windows NT Autorun wykonuje plik autorun.inf na nośnikach, które nie są usuwalne, co pozwala lokalnym atakującym na określenie alternatywnego programu do uruchomienia, gdy inni użytkownicy uzyskują dostęp do dysku.

HP Ignite-UX nie zapisuje pliku /etc/passwd podczas tworzenia obrazu zaufanego systemu, co może spowodować, że pole hasła będzie puste, umożliwiając atakującemu uzyskanie uprawnień.

Przepełnienie bufora w serwerze MMDF umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długą komendę MAIL FROM do demona SMTP.

W systemach BSD, procfs umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację interfejsu /proc/pid/mem za pomocą zmodyfikowanego deskryptora pliku dla stderr.

Instalacja systemu Windows 2000 nie aktywuje hasła Administratora do momentu ponownego uruchomienia systemu, co pozwala zdalnym atakującym na połączenie z udziałem ADMIN$ bez hasła aż do momentu rebootu.

Firewall-1 firmy Check Point umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do portów na serwerze FTP poprzez wymuszenie wysłania złośliwych pakietów, które Firewall-1 błędnie interpretuje jako prawidłową odpowiedź 227 na próbę PASV klienta.

Infopop Ultimate Bulletin Board (UBB) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w ukrytym polu tematu.