Katalog podatności CVE

W serwerze FTP Bisonware przed wersją 4.1 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnych poleceń za pomocą długich komend (1) USER, (2) LIST lub (3) CWD.

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu wklejenie nazwy pliku do kontrolki przesyłania plików, co jest wariantem 'nieufnego wklejania skryptów'.

Serwer SSH (sshd2) przed wersją 2.0.12 nie rejestruje poprawnie prób logowania, jeśli połączenie zostanie zamknięte przed osiągnięciem maksymalnej liczby prób. Umożliwia to zdalnemu atakującemu zgadywanie hasła bez pojawiania się w logach audytowych.

Opcja AV dla serwera MS Exchange w wersji InoculateIT 4.53, a być może także innych wersjach, skanuje jedynie drzewo folderów Skrzynki odbiorczej. Może to pozwolić na ucieczkę wirusów przed wykryciem, jeśli zasady użytkownika spowodują przeniesienie wiadomości do innej skrzynki pocztowej.

Przepełnienie bufora w programie lpset systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Program inndstart w INN pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnego pliku konfiguracyjnego za pomocą zmiennej środowiskowej INNCONF.

Program inndstart w INN umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez parametr 'pathrun' w pliku inn.conf.

Przepełnienie bufora w programie dtprintinfo systemu Solaris może prowadzić do nieautoryzowanego dostępu do systemu.

Internet Explorer z ustawieniem zabezpieczeń poniżej Medium umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej, która wykorzystuje obiekt ActiveX FileSystemObject.

Klienci gnapster i knapster dla Napstera nie ograniczają dostępu tylko do plików MP3, co pozwala zdalnym atakującym na odczyt dowolnych plików z klienta poprzez podanie pełnej ścieżki do pliku.

Procedura instalacji serwera katalogowego Netscape pozostawia w pliku wrażliwe informacje, które są dostępne dla lokalnych użytkowników.

Przepełnienie bufora w XCmail 0.99.6 z włączoną funkcją autoquote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą linię tematu.

Podatność w ffingerd 1.19 umożliwia zdalnym atakującym identyfikację użytkowników na docelowym systemie na podstawie odpowiedzi, które generuje.

Specjalny plik urządzenia /dev/wabi w NetBSD 1.3.3 i wcześniejszych wersjach pozwala lokalnemu użytkownikowi na odczyt lub zapis dowolnych plików na dysku związanym z tym urządzeniem.

Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu uzyskanie informacji o plikach lokalnego użytkownika za pomocą tagu IMG SRC.

IPFilter w wersjach od 3.2.3 do 3.2.10 pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na zapisany plik wyjściowy.

Podatność w programie CGI Wguest umożliwia nieautoryzowany dostęp do systemu.

Internet Explorer 5.0 umożliwia zdalnemu serwerowi odczyt dowolnych plików z systemu plików klienta za pomocą komponentu Microsoft Scriptlet.

BMC Patrol umożliwia zdalnym atakującym uzyskanie dostępu do agenta poprzez fałszowanie ramek.