Katalog podatności CVE

Webmin w wersji przed 0.5 nie ogranicza liczby nieprawidłowych haseł wprowadzanych dla prawidłowej nazwy użytkownika, co może umożliwić zdalnym atakującym uzyskanie uprawnień poprzez atak typu brute force.

mod_proxy w Apache 1.2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe polecenia FTP, co prowadzi do zrzutu rdzenia Apache.

Wielokrotne przepełnienia bufora w serwerze ISC DHCP Distribution (dhcpd) w wersjach 1.0 i 2.0 mogą umożliwić zdalnemu atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długich opcji.

Wielokrotne nieokreślone podatności w sendmail 5, zainstalowanym na systemach Sun SunOS 4.1.3_U1 i 4.1.4, mają nieokreślone wektory ataku i wpływ.

Przepełnienie bufora w SysVInit w Red Hat Linux 5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Podatność w linuxconf przed wersją 1.11.r11-rh3 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root poprzez atak symlink.

Nieznana podatność w (1) loadmodule oraz (2) modload, jeśli modload jest zainstalowany z uprawnieniami setuid/setgid, w SunOS 4.1.1 do 4.1.3c oraz Open Windows 3.0, pozwala lokalnym użytkownikom na uzyskanie uprawnień roota za pomocą zmiennych środowiskowych.

PowerPoint 95 i 97 umożliwiają zdalnym atakującym uruchomienie aplikacji automatycznie bez pytania użytkownika, co może nastąpić podczas pokazu slajdów, gdy dokument jest otwierany w przeglądarkach takich jak Internet Explorer.

Serwer Microsoft Internet Information Services (IIS) 4.0 SP4, bez określonych poprawek, nie wymaga uwierzytelnienia w pewnych warunkach, co pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia.

Nieokreślona podatność w crontab w IBM AIX 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieznanych wektorów ataku.

Plik Passfilt.dll w systemie Windows NT SP2 pozwala użytkownikom na tworzenie haseł zawierających ich imię, co może ułatwić atakującym ich odgadnięcie.

Podatność w Cisco IOS 11.1CC i 11.1CT z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu z włączonym DFS na interfejs, który nie ma włączonego DFS.

Podatność w Cisco IOS od wersji 11.1 do 11.3 z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu wejściowego z włączonym DFS na interfejs wyjściowy z logiczną podinterfejsem.

IIS 4.0 nieprawidłowo ogranicza dostęp do początkowego żądania sesji z adresu IP użytkownika, jeśli adres ten nie jest rozwiązywany do domeny DNS. Jest to znane jako podatność 'Rozwiązanie domeny'.

Funkcja Direct Mailer w Microsoft Site Server 3.0 zapisuje nazwy domen użytkowników i hasła w formacie tekstowym w udostępnionym zasobie TMLBQueue, który ma niebezpieczne domyślne uprawnienia.

Przepełnienie bufora w serwerze HTTP CamShot WebCam umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Przepełnienie bufora w programie rtpm systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową.

Przepełnienie bufora w serwerze pocztowym CSM umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą długiego polecenia HELO.

Program SMS Remote Control jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez modyfikację lub zastąpienie programu.

Program bna_pass w Optivity NETarchitect wykorzystuje zmienną środowiskową PATH do znajdowania programu 'rm', co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.