Katalog podatności CVE

nis_cachemgr dla Solaris NIS+ pozwala atakującym na dodawanie złośliwych serwerów NIS+.

Samba zawiera błąd przepełnienia bufora, który umożliwia zdalnemu atakującemu uzyskanie dostępu do konta root poprzez podanie długiego hasła.

Przepełnienie bufora w demonie HTTP NCSA w wersji 1.3 umożliwia zdalne wykonanie poleceń.

Warunki wyścigu w wu-ftpd i BSDI ftpd umożliwiają zdalnym atakującym uzyskanie dostępu do konta root za pomocą polecenia SITE EXEC.

Oracle Webserver 2.1 i wcześniejsze wersje działają z uprawnieniami setuid root, a plik konfiguracyjny jest własnością konta oracle. To umożliwia lokalnym lub zdalnym atakującym, którzy uzyskają dostęp do konta oracle, zdobycie uprawnień lub modyfikację dowolnych plików poprzez zmianę pliku konfiguracyjnego.

Właściwość _writers w NeXT NetInfo pozwala lokalnym użytkownikom uzyskać uprawnienia roota lub przeprowadzić atak typu denial of service.

Protokół ARP umożliwia dowolnemu hostowi fałszowanie odpowiedzi ARP i zanieczyszczanie pamięci podręcznej ARP, co może prowadzić do fałszowania adresów IP lub ataków typu denial of service.

Środowisko użytkownika terminala znakowego (CUE) w HP-UX 11.0 i wcześniejszych wersjach pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień roota poprzez atak symlink na plik IOERROR.mytty.

Program CGI handler w systemie IRIX umożliwia wykonanie dowolnych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Podatność umożliwia zdalne wykonanie dowolnych poleceń poprzez program CGI Guestbook.

Wersje Apache httpd 1.1.1 i wcześniejsze są podatne na przepełnienie bufora w ciasteczkach.

Program bugfiler w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root.

Program przesyłania w serwerze WWW WebSite pozwala zdalnemu atakującemu na wykonywanie dowolnych programów.

Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.

Program spaceball w SpaceWare 7.3 v1.0 w systemie IRIX 6.2 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez ustawienie zmiennej środowiskowej HOSTNAME na zawierającą polecenia do wykonania.

Demon finger w systemie DG/UX umożliwia zdalne wykonanie poleceń za pomocą metaznaków powłoki.

php.cgi umożliwia atakującym odczyt dowolnego pliku na systemie.

Przepełnienie bufora w poleceniu ps systemów SunOS/Solaris może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w bibliotece nss_nisplus.so.1 w NIS+ w systemach Solaris 2.3 i 2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w Exim umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję :include: w pliku .forward.