Katalog podatności CVE

Program siteUserMod.cgi w serwerach Cobalt RaQ2 pozwala każdemu administratowi witryny na modyfikację haseł dla innych użytkowników, administratorów witryn, a być może także dla administratora (root).

Klient internetowy RightFax wykorzystuje przewidywalne numery sesji, co umożliwia zdalnym atakującym przejęcie sesji użytkowników.

Firewall-1 nieprawidłowo filtruje tagi skryptów, co pozwala zdalnym atakującym na obejście ograniczenia 'Strip Script Tags' poprzez dodanie dodatkowego znaku < przed tagiem SCRIPT.

Program SyGate Remote Management nieprawidłowo ogranicza dostęp do swojej usługi administracyjnej, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub dostęp do statystyk ruchu sieciowego.

Przepełnienie bufora w programie SCO scohelp umożliwia zdalnym atakującym wykonywanie poleceń.

Przepełnienie bufora w portmir dla AIX 4.3.0 pozwala lokalnym użytkownikom na uszkodzenie plików blokady i uzyskanie uprawnień roota poprzez rutynę echo_error.

Przepełnienie bufora w wersjach beta qpopper 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie polecenie LIST.

Przepełnienie bufora w pakiecie uwierzytelniania POP vchkpw/vpopmail umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długą nazwę użytkownika lub hasło.

Instalacja Red Hat używa szyfrowania haseł DES z funkcją crypt() dla początkowego hasła, zamiast md5.

Przepełnienie bufora w narzędziach konwersji dokumentów Word 5 w języku japońskim, koreańskim i chińskim umożliwia atakującemu wykonanie poleceń, znane jako podatność 'Malformed Conversion Data'.

Serwer HTTP W3C CERN httpd umożliwia zdalnym atakującym ustalenie rzeczywistych ścieżek do niektórych poleceń poprzez żądanie nieistniejącego adresu URL.

HP VirtualVault z poprawką PHSS_17692 pozwala na ominięcie ograniczeń dostępu przez nieuprzywilejowane procesy za pośrednictwem Trusted Gateway Proxy (TGP).

Przepełnienie bufora w poleceniu ppptalk systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument prompt.

Przepełnienie bufora w InetServ 3.0 umożliwia zdalnym atakującym wykonywanie poleceń poprzez długie żądanie GET.

Procedura wywołania lokalnego NtImpersonateClientOfPort w systemie Windows NT 4.0 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, znana jako 'Fałszywe żądanie portu LPC'.

Program get_it w Corel Linux Update umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez określenie alternatywnej ścieżki dla programu cp.

Program CGI PowerScripts PlusMail umożliwia zdalnym atakującym wykonywanie poleceń poprzez plik z hasłem, który ma niewłaściwe uprawnienia.

Hotmail nie filtruje poprawnie kodu JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie tego kodu przy użyciu kodów szesnastkowych do określenia protokołu javascript.

Przepełnienie bufora w kliencie ICQ 99b 1.1.1.1 umożliwia zdalnym atakującym wykonanie poleceń poprzez źle sformatowany URL w wiadomości ICQ.

Demon drukarki (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux autoryzuje, porównując odwrotnie rozwiązany hostname lokalnej maszyny z hostname serwera drukarki. To pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu poprzez modyfikację DNS dla atakującego adresu IP.