Katalog podatności CVE

libnsl w systemie Solaris umożliwia atakującemu przeprowadzenie ataku typu denial of service na rpcbind.

HP JetAdmin w wersji D.01.09 na systemie Solaris umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik /tmp/jetadmin.log.

Polecenie 'established' w zaporze Cisco PIX umożliwia nawiązywanie połączeń z jednego hosta do dowolnych portów docelowego hosta, jeśli wcześniej zezwolono na alternatywny kanał. Może to prowadzić do niezamierzonego skonfigurowania mniej restrykcyjnych kontroli dostępu przez administratorów, którzy nie rozumieją tej funkcjonalności.

Wersje Slackware Linux od 3.2 do 3.5 nieprawidłowo sprawdzają obecność pliku /etc/group. W przypadku jego braku, system nie obniża uprawnień, co skutkuje przyznaniem uprawnień roota każdemu lokalnemu użytkownikowi logującemu się na serwerze.

Przepełnienie bufora w bibliotece libsocks5 w Socks 5 (socks5) 1.0r5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długie zmienne środowiskowe.

Przepełnienie bufora w SLmail 3.x umożliwia atakującym wykonywanie poleceń za pomocą dużej linii FROM.

Program CGI Ray Chan WWW Authorization Gateway w wersji 0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze 'user'.

ePerl 2.2.12 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalne wykonanie niektórych poleceń poprzez podanie pełnej ścieżki do docelowego pliku jako argumentu do bar.phtml.

Przepełnienie bufora w procedurach leksykalnych nslookup dla AIX 4.3 może umożliwić atakującym spowodowanie zrzutu pamięci i potencjalne wykonanie dowolnego kodu poprzez 'długie ciągi wejściowe'.

ioconfig w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root przy użyciu względnych ścieżek.

Podatność w systemie SGI IRIX 6.4 S2MP dla Origin/Onyx2 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą względnych ścieżek.

Routery Livingston Portmaster działające na systemie ComOS używają tego samego początkowego numeru sekwencyjnego (ISN) dla połączeń TCP, co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowanie sesji TCP.

Microsoft SQL Server 6.5 stosuje słabe szyfrowanie haseł dla konta SQLExecutiveCmdExec i przechowuje je w dostępnej części rejestru. To może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie i odszyfrowanie wartości CmdExecAccount.

Tiger 2.2.3 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na różne pliki tymczasowe w domyślnym katalogu roboczym Tiger, określonym przez zmienną WORKDIR.

COPS 1.04 umożliwia lokalnym użytkownikom nadpisywanie lub tworzenie dowolnych plików poprzez atak symlink na plikach tymczasowych w res_diff, ca.src i mail.chk.

SATAN 1.1.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/rex.$$.

Textcounter.pl autorstwa Matta Wrighta umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Błąd w procesorze AMD K6 na jądrze Linux 2.0.x i 2.1.x umożliwia lokalnym użytkownikom spowodowanie awarii systemu poprzez określoną sekwencję instrukcji, prawdopodobnie związaną z dostępem do adresów poza segmentami.

Serwer antywirusowy Cheyenne InocuLAN w wersji Inoculan 4.0 przed Service Pack 2 tworzy katalog aktualizacji z uprawnieniami 'PEŁNA KONTROLA DLA WSZYSTKICH', co umożliwia lokalnym użytkownikom zainstalowanie złośliwego oprogramowania w postaci trojana.

Przepełnienie bufora w NIS+, w programie rpc.nisd firmy Sun.