Katalog podatności CVE

Przepełnienie bufora w procmail przed wersją 3.12 umożliwia zdalnym lub lokalnym atakującym wykonywanie poleceń poprzez rozszerzenia w pliku konfiguracyjnym procmailrc.

Oprogramowanie do zarządzania patrolami umożliwia zdalnemu atakującemu przeprowadzenie ataku powtórkowego w celu kradzieży hasła administratora.

Polecenie xfs w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach. Może to prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.

Index Server 2.0 na IIS 4.0 przechowuje informacje o fizycznych ścieżkach w podkluczu ContentIndex\Catalogs klucza rejestru AllowedPaths. Uprawnienia do tego klucza pozwalają lokalnym i zdalnym użytkownikom uzyskać fizyczne ścieżki katalogów, które są indeksowane.

Kreator instalacji Internet Explorer 5.0 wyłącza wygaszacz ekranu oraz usługę harmonogramu zadań, co może prowadzić do zagrożeń bezpieczeństwa. W przypadku awarii podczas instalacji bez nadzoru, system może być narażony na dostęp osób z fizycznym dostępem.

OpenSSL i SSLeay umożliwiają zdalnym atakującym ponowne użycie sesji SSL oraz obejście kontroli dostępu.

suidperl w systemie Linux Perl nie sprawdza opcji montowania nosuid na systemach plików, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez umieszczenie skryptu setuid w montowalnym systemie plików, np. na płycie CD-ROM lub dyskietce.

Podczas ponownego uruchamiania systemu po instalacji Linux Slackware 3.6, zdalny atakujący może uzyskać dostęp do konta root bez podawania hasła.

Umapfs pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmianę swojego uid za pomocą złośliwego programu mount_umap.

Wygaszacz ekranu w systemie Windows NT nie weryfikuje poprawności zmiany kontekstu zabezpieczeń, co pozwala atakującym na uruchamianie programów z podwyższonymi uprawnieniami.

Serwer HTTP w routerach Cisco serii 7xx w wersjach od 3.2 do 4.2 jest domyślnie włączony, co pozwala zdalnym atakującym na zmianę konfiguracji routera.

Przepełnienie bufora w /usr/bin/write w systemach Solaris 2.6 i 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi ciąg w argumencie nazwy terminala.

Wiele skryptów startowych w systemie SCO OpenServer Enterprise System w wersji 5.0.4p, w tym S84rpcinit, S95nis, S85tcp i S89nfs, jest podatnych na atak symlink, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.

Polecenie cancel w Solaris 2.6 (i386) zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Komponent weryfikatora kodu bajtowego w Java Virtual Machine (JVM) umożliwia zdalne wykonanie kodu poprzez złośliwe strony internetowe.

MC/ServiceGuard i MC/LockManager w HP-UX umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez SAM.

Przepełnienie bufora w serwerze X SGI umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ścieżkę czcionek serwera X.

Klient Lotus Notes 4.5 może wysyłać kopię zaszyfrowanej poczty w postaci niezaszyfrowanej przez sieć, jeśli użytkownik nie ustawi preferencji 'Szyfruj zapisaną pocztę'.

Przepełnienie bufora w IMonitor w IMail 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu 8181.

W SCO TermVision zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie przez lokalnego użytkownika.