Katalog podatności CVE

Przepełnienie bufora w XCmail 0.99.6 z włączoną funkcją autoquote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą linię tematu.

Procedura instalacji serwera katalogowego Netscape pozostawia w pliku wrażliwe informacje, które są dostępne dla lokalnych użytkowników.

Podatność w ffingerd 1.19 umożliwia zdalnym atakującym identyfikację użytkowników na docelowym systemie na podstawie odpowiedzi, które generuje.

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu uzyskanie informacji o plikach lokalnego użytkownika za pomocą tagu IMG SRC.

Specjalny plik urządzenia /dev/wabi w NetBSD 1.3.3 i wcześniejszych wersjach pozwala lokalnemu użytkownikowi na odczyt lub zapis dowolnych plików na dysku związanym z tym urządzeniem.

Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.

IPFilter w wersjach od 3.2.3 do 3.2.10 pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na zapisany plik wyjściowy.

BMC Patrol umożliwia zdalnym atakującym uzyskanie dostępu do agenta poprzez fałszowanie ramek.

Podatność w programie CGI Wguest umożliwia nieautoryzowany dostęp do systemu.

Internet Explorer 5.0 umożliwia zdalnemu serwerowi odczyt dowolnych plików z systemu plików klienta za pomocą komponentu Microsoft Scriptlet.

Przepełnienie bufora w procmail przed wersją 3.12 umożliwia zdalnym lub lokalnym atakującym wykonywanie poleceń poprzez rozszerzenia w pliku konfiguracyjnym procmailrc.

Oprogramowanie do zarządzania patrolami umożliwia zdalnemu atakującemu przeprowadzenie ataku powtórkowego w celu kradzieży hasła administratora.

Polecenie xfs w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach. Może to prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.

Index Server 2.0 na IIS 4.0 przechowuje informacje o fizycznych ścieżkach w podkluczu ContentIndex\Catalogs klucza rejestru AllowedPaths. Uprawnienia do tego klucza pozwalają lokalnym i zdalnym użytkownikom uzyskać fizyczne ścieżki katalogów, które są indeksowane.

Kreator instalacji Internet Explorer 5.0 wyłącza wygaszacz ekranu oraz usługę harmonogramu zadań, co może prowadzić do zagrożeń bezpieczeństwa. W przypadku awarii podczas instalacji bez nadzoru, system może być narażony na dostęp osób z fizycznym dostępem.

OpenSSL i SSLeay umożliwiają zdalnym atakującym ponowne użycie sesji SSL oraz obejście kontroli dostępu.

Podczas ponownego uruchamiania systemu po instalacji Linux Slackware 3.6, zdalny atakujący może uzyskać dostęp do konta root bez podawania hasła.

Umapfs pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmianę swojego uid za pomocą złośliwego programu mount_umap.

suidperl w systemie Linux Perl nie sprawdza opcji montowania nosuid na systemach plików, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez umieszczenie skryptu setuid w montowalnym systemie plików, np. na płycie CD-ROM lub dyskietce.

Wygaszacz ekranu w systemie Windows NT nie weryfikuje poprawności zmiany kontekstu zabezpieczeń, co pozwala atakującym na uruchamianie programów z podwyższonymi uprawnieniami.