Katalog podatności CVE

Routery Cisco Gigabit Switch działające na systemie IOS pozwalają zdalnym atakującym na przesyłanie nieautoryzowanych pakietów z powodu niewłaściwego przetwarzania słowa kluczowego 'established' w liście dostępu.

Program su w systemie Red Hat Linux nie rejestruje nieudanych prób logowania, jeśli proces su zostanie zakończony przed upływem czasu oczekiwania. Umożliwia to lokalnym atakującym przeprowadzanie ataków typu brute force na hasła.

Podatność w rpc.statd umożliwia zdalnym atakującym przekazywanie wywołań RPC do lokalnego systemu operacyjnego za pomocą poleceń SM_MON i SM_NOTIFY.

Wielokrotne przepełnienia bufora w bibliotece uwierzytelniania SMB (smbvalid/smbval), używanej w Apache::AuthenSmb oraz prawdopodobnie innych modułach, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez (1) długą nazwę użytkownika, (2) długie hasło oraz (3) inne nieokreślone metody.

Podatności w programie terminalowym KDE kvt umożliwiają lokalnym użytkownikom uzyskanie uprawnień roota.

Skrypt CGI whois_raw.cgi w CDomain pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fqdn.

Przepełnienie bufora w Internet Explorer 5 umożliwia zdalnym atakującym wykonywanie poleceń poprzez źle sformatowany ikonę ulubionych.

Przepełnienie bufora w demonie POP-2d w pakiecie IMAP umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą polecenia FOLD.

IBM Netfinity Remote Control umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora poprzez uruchamianie programów z menedżera procesów, który działa z uprawnieniami systemowymi.

Program midikeys w systemie SGI IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą edytora tekstu.

W serwerze FTP Bisonware przed wersją 4.1 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnych poleceń za pomocą długich komend (1) USER, (2) LIST lub (3) CWD.

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu wklejenie nazwy pliku do kontrolki przesyłania plików, co jest wariantem 'nieufnego wklejania skryptów'.

Serwer SSH (sshd2) przed wersją 2.0.12 nie rejestruje poprawnie prób logowania, jeśli połączenie zostanie zamknięte przed osiągnięciem maksymalnej liczby prób. Umożliwia to zdalnemu atakującemu zgadywanie hasła bez pojawiania się w logach audytowych.

Opcja AV dla serwera MS Exchange w wersji InoculateIT 4.53, a być może także innych wersjach, skanuje jedynie drzewo folderów Skrzynki odbiorczej. Może to pozwolić na ucieczkę wirusów przed wykryciem, jeśli zasady użytkownika spowodują przeniesienie wiadomości do innej skrzynki pocztowej.

Przepełnienie bufora w programie lpset systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Program inndstart w INN umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez parametr 'pathrun' w pliku inn.conf.

Program inndstart w INN pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnego pliku konfiguracyjnego za pomocą zmiennej środowiskowej INNCONF.

Przepełnienie bufora w programie dtprintinfo systemu Solaris może prowadzić do nieautoryzowanego dostępu do systemu.

Internet Explorer z ustawieniem zabezpieczeń poniżej Medium umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej, która wykorzystuje obiekt ActiveX FileSystemObject.

Klienci gnapster i knapster dla Napstera nie ograniczają dostępu tylko do plików MP3, co pozwala zdalnym atakującym na odczyt dowolnych plików z klienta poprzez podanie pełnej ścieżki do pliku.