Katalog podatności CVE

Demon drukarki linii (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wymuszenie na sendmailu wykonania z dowolnymi argumentami wiersza poleceń, co zostało zademonstrowane przy użyciu opcji -C do określenia pliku konfiguracyjnego.

Internet Explorer 5 nie zmienia strefy bezpieczeństwa dla dokumentu ładowanego w oknie aż do momentu jego załadowania, co może umożliwić zdalnym atakującym wykonanie JavaScriptu w innym kontekście bezpieczeństwa podczas ładowania dokumentu.

Przepełnienie bufora w poleceniu chkperm systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą długiej opcji -n.

Makra w War FTP w wersjach 1.70 i 1.67b2 umożliwiają lokalnym lub zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń.

Przepełnienie bufora w kliencie Winamp umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi wpis w pliku .pls.

Tag CFCACHE w Cold Fusion umieszcza tymczasowe pliki cache w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o systemie.

Serwer IMAP w Microsoft Commercial Internet System (MCIS) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane żądanie IMAP.

PHP3 z włączonym trybem safe_mode nie filtruje poprawnie metaznaków powłoki z poleceń wykonywanych przez popen, co może umożliwić zdalnym atakującym wykonywanie poleceń.

Program screen w systemie Red Hat Linux nie korzysta z Unix98 ptys, co pozwala lokalnym użytkownikom na pisanie do innych terminali.

Przepełnienie bufora w serwerze Netscape Enterprise oraz serwerze FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długie żądanie HTTP GET.

Przepełnienie bufora w Internet Explorer 4.0 za pomocą tagu EMBED może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Implementacja DTML w Z Object Publishing Environment (Zope) umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Program userhelper w pakiecie usermode Red Hat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak typu .. (dot dot).

Hotmail nieprawidłowo filtruje kod JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie kodu za pomocą parametrów LOWSRC lub DYNRC w tagu IMG.

Wersja programu aserver z czerwca 1999 roku w systemie HP-UX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnej ścieżki (PATH), którą aserver wykorzystuje do znalezienia polecenia awk.

Wersja programu aserver HP-UX z października 1998 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez określenie alternatywnej ścieżki, którą aserver wykorzystuje do znalezienia poleceń ps i grep.

Przepełnienie bufora w funkcji setlocale w module libc systemu FreeBSD umożliwia atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową PATH_LOCALE.

Szablon invoke.cfm w usłudze zdalnego dostępu Allaire Spectra 1.0 umożliwia użytkownikom ominięcie uwierzytelnienia za pomocą parametru bAuthenticated.

Wielokrotne przepełnienia bufora w poleceniu filter w Elm 2.4 umożliwiają atakującym wykonywanie dowolnych poleceń poprzez (1) długie nagłówki From:, (2) długie nagłówki Reply-To: lub (3) długi argument wiersza poleceń -f (filterfile).

Programy rcS i mountall w systemie Sun Solaris 2.x, prawdopodobnie przed wersją 2.4, uruchamiają uprzywilejowaną powłokę na konsoli systemowej, jeśli fsck zakończy się niepowodzeniem podczas uruchamiania systemu.