Katalog podatności CVE

Serwer terminalowy Xyplex w wersji 6.0.1S1 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym ominięcie monitu o hasło poprzez wprowadzenie znaku CTRL-Z lub znaku zapytania (? ).

Podatność w scoterm w SCO OpenServer 5.0 oraz SCO Open Desktop/Open Server 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

xterm w Digital UNIX 4.0B z zestawem poprawek 5 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik zrzutu pamięci, który jest tworzony, gdy xterm jest uruchamiane z ustawioną zmienną środowiskową DISPLAY wskazującą na niedostępny wyświetlacz.

W programie Count.cgi (wwwcount) występuje podatność na przepełnienie bufora, która umożliwia wykonanie dowolnych poleceń.

W programie HP xlock występuje podatność na przepełnienie bufora.

Program uprawnień SGI pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Przepełnienie bufora w bibliotece HTML używanej przez Internet Explorer, Outlook Express i Windows Explorer za pośrednictwem protokołu zasobów lokalnych res:.

Polecenie nslookup w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root z powodu nieprawidłowego zarządzania uprawnieniami.

Różne podatności w poleceniu portmir systemu AIX umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.

Klient FTP AIX może być zmuszony do wykonywania poleceń z złośliwego serwera za pomocą metaznaków powłoki, takich jak znak rury.

Przepełnienie bufora w poleceniu writesrv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w bibliotece AIX libDtSvc może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w AIX xdat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Skrypt mylog w CGI PHP pozwala atakującemu na odczyt dowolnego pliku na docelowym serwerze.

Przepełnienie bufora w demonie telnet w funkcji tgetent umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez zmienną środowiskową TERMCAP.

Podatność w narzędziu sort pozwala lokalnym użytkownikom na modyfikację dowolnych plików, które są zapisywalne przez użytkownika uruchamiającego sort, poprzez tworzenie plików tymczasowych i podążanie za linkami symbolicznymi.

Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, mogą być ustawione bez hasła, co umożliwia zdalnym atakującym połączenie z drukarką i zmianę jej adresu IP lub wyłączenie logowania.

Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, umożliwiają zdalnym atakującym ominięcie filtrów drukowania poprzez bezpośrednie wysyłanie dokumentów PostScript do portów TCP 9099 i 9100.

Przepełnienie bufora w poleceniu rcp systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

nis_cachemgr dla Solaris NIS+ pozwala atakującym na dodawanie złośliwych serwerów NIS+.