Katalog podatności CVE

Klient Lotus Notes 4.5 może wysyłać kopię zaszyfrowanej poczty w postaci niezaszyfrowanej przez sieć, jeśli użytkownik nie ustawi preferencji 'Szyfruj zapisaną pocztę'.

W SCO TermVision zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie przez lokalnego użytkownika.

Komponent weryfikatora kodu bajtowego w Java Virtual Machine (JVM) umożliwia zdalne wykonanie kodu poprzez złośliwe strony internetowe.

Przepełnienie bufora w IMonitor w IMail 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu 8181.

MC/ServiceGuard i MC/LockManager w HP-UX umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez SAM.

Przepełnienie bufora w serwerze X SGI umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ścieżkę czcionek serwera X.

Wersje super 3.11.6 i inne mają podatność na przepełnienie bufora w narzędziu syslog, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.

Pliki utworzone podczas interaktywnych sesji powłoki w mikroserwerach Cobalt RaQ (np. .bash_history) są dostępne dla wszystkich użytkowników, co stwarza ryzyko ujawnienia wrażliwych informacji.

Podatność w komponencie kamery HP w HP DCE/9000 w systemie HP-UX 9.x umożliwia atakującym uzyskanie uprawnień roota.

Microsoft Taskpads umożliwia zdalnym stronom internetowym wykonywanie poleceń na maszynie użytkownika odwiedzającego, poprzez pewne metody oznaczone jako bezpieczne dla skryptów.

Agenci ARCserve NT używają słabej kryptografii (XOR) do szyfrowania haseł, co pozwala zdalnym atakującym na przechwycenie żądania uwierzytelnienia na porcie 6050 i odszyfrowanie hasła.

Skrypt instalacyjny install.iss dla Internet Security Scanner (ISS) w wersji 5.3 na system Linux umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik tymczasowy.

SVGAlib zgv w wersji 3.0-7 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyciek uprawnień iopl(3) do procesów potomnych.

Program nsralist w systemie Digital Unix Networker zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

W serwerach IIS i innych serwerach WWW, atakujący może wykonać polecenia jako SYSTEM, jeśli serwer działa jako SYSTEM i ładuje rozszerzenie ISAPI.

Podatność w eterm 0.8.8 w systemie Debian GNU/Linux umożliwia atakującemu uzyskanie uprawnień roota.

Przepełnienie bufora w lsof umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Polecenie snap w AIX przed wersją 4.3.2 tworzy katalog /tmp/ibmsupt z uprawnieniami do odczytu dla wszystkich i nie usuwa go ani nie czyści podczas wykonywania snap -a. To może umożliwić lokalnym użytkownikom dostęp do pliku z hasłami.

Przepełnienie bufora w usłudze webd w Network Flight Recorder (NFR) w wersji 2.0.2-Research umożliwia zdalnym atakującym wykonywanie poleceń.

mSQL (Mini SQL) w wersji 2.0.6 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze, takich jak zalogowani użytkownicy, nazwy baz danych oraz wersja serwera, poprzez zapytanie ServerStats.