Katalog podatności CVE

Skrypt CGI HAMcards Postcard w wersji 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w adresie e-mail odbiorcy.

Skrypt CGI LakeWeb Filemail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie e-mail odbiorcy.

Przepełnienie bufora w kliencie ssh 1.2.26 z włączonym Kerberos V może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń poprzez długi hostname DNS, który nie jest prawidłowo obsługiwany podczas przekazywania biletu TGT.

Podatność CVE-1999-0052 dotyczy fragmentacji IP w systemie FreeBSD, która może prowadzić do awarii systemu. Zdalny atakujący może wykorzystać tę lukę, aby spowodować nieprzewidziane zatrzymanie działania systemu.

Ukryty ciąg społeczności SNMP w HP OpenView umożliwia zdalnym atakującym modyfikację tabel MIB oraz uzyskanie wrażliwych informacji.

BMC PATROL Agent w wersjach przed 3.2.07 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink na plik tymczasowy.

AIX infod umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyświetlacz X.

Usługi automountd (autofsd) w systemach IRIX i AIX umożliwiają zdalnym użytkownikom wykonywanie poleceń jako root.

Przepełnienie bufora w NFS mountd umożliwia zdalnym atakującym uzyskanie dostępu do konta root, głównie w systemach Linux.

Przepełnienie bufora w programie CGI dbadmin w wersji 1.0.1 na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w SCO mscreen umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi wpis terminala (TERM) w pliku .mscreenrc.

IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 tworzy pliki, katalogi i kolejki komunikatów IPC z niebezpiecznymi uprawnieniami, które są dostępne dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom zakłócenie operacji oraz potencjalne uzyskanie uprawnień poprzez modyfikację lub usunięcie plików.

W systemie Solaris, subagent SNMP ma domyślny ciąg społeczności, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root lub modyfikację parametrów systemowych.

Konto użytkownika lub administratora w domenie Windows NT ma domyślne, puste lub brakujące hasło.

Konto użytkownika lub administratora w domenie Windows NT ma hasło, które można łatwo odgadnąć.

Podatność w oprogramowaniu On-Line Customer Registration dla IRIX 6.2 do 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Różne modemy, które nie implementują czasu ochrony lub są skonfigurowane z czasem ochrony równym 0, mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń modemowych za pomocą sekwencji '+++' w pakietach ICMP, temacie wiadomości e-mail, poleceniach IRC i innych.

Instalacja Novell Netware NDS 5.99 umożliwia nieautoryzowanym klientom dostęp do odczytu drzewa, co pozwala zdalnym atakującym na dostęp do wrażliwych informacji, takich jak użytkownicy, grupy i obiekty do odczytu za pomocą CX.EXE i NLIST.EXE.

Przepełnienie bufora w programie ping firmy Sun może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.

Klienci FTP w systemach SunOS/Solaris mogą być zmuszeni do wykonywania dowolnych poleceń z złośliwego serwera FTP.