Katalog podatności CVE

Pliki wsadowe w katalogu ows-bin Oracle web listenera umożliwiają zdalnym atakującym wykonywanie poleceń poprzez źle sformułowany URL zawierający '?&'.

Serwer IMAP w systemie SuSE Linux umożliwia zdalnym atakującym ominięcie uwierzytelniania IMAP i uzyskanie uprawnień.

Podczas rejestracji nowego serwera SQL w Enterprise Managerze dla Microsoft SQL Server 7.0, jeśli opcja 'Zawsze pytaj o nazwę użytkownika i hasło' nie jest ustawiona, to Enterprise Manager używa słabej kryptografii do przechowywania identyfikatora użytkownika i hasła.

Przepełnienie bufora w imwheel umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą skryptu imwheel-solo oraz długiej zmiennej środowiskowej HOME.

Program atsadc w pakiecie atsar dla systemu Linux nie sprawdza poprawnie uprawnień pliku wyjściowego, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Przepełnienie bufora w programie odtwarzacza CD wmcdplay dla środowiska graficznego WindowMaker umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr.

Przepełnienie bufora w serwerze WWW StarScheduler w StarOffice umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez długie polecenie GET.

Microsoft SQL Server 7.0 oraz Microsoft Data Engine (MSDE) 1.0 umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez źle sformułowane zapytanie Select w kwerendzie SQL.

Program mtr używa wywołania seteuid tylko podczas próby obniżenia uprawnień, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.

Aplikacje CGI DNSTools umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Domyślna konfiguracja Dosemu w Corel Linux 1.0 pozwala lokalnym użytkownikom na uruchomienie programu system.com, co może prowadzić do uzyskania podwyższonych uprawnień.

Przepełnienie bufora w zmiennej środowiskowej TT_SESSION w bibliotece współdzielonej ToolTalk umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Program CGI SGI InfoSearch (infosrch.cgi) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Axis StorPoint CD umożliwia zdalnym atakującym dostęp do adresów URL administratora bez uwierzytelnienia za pomocą ataku typu .. (dot dot).

Przełączniki ServerIron firmy Foundry Networks mają przewidywalne numery sekwencyjne TCP/IP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie sesji.

Przepełnienie bufora w narzędziu dump w pakiecie kopii zapasowej ext2fs w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń.

Przepełnienie bufora w mhshow w pakiecie Linux nmh umożliwia zdalnym atakującym wykonywanie poleceń poprzez źle sformatowane nagłówki MIME w wiadomości e-mail.

Przepełnienie bufora w Lynx 2.x umożliwia zdalnym atakującym awarię Lynx oraz potencjalne wykonanie poleceń poprzez długi URL na złośliwej stronie internetowej.

Skrypt CGI loadpage.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (kropka kropka) lub wykonanie poleceń za pomocą metaznaków powłoki.

Skrypt CGI search.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' lub wykonanie poleceń za pomocą metaznaków powłoki.