Katalog podatności CVE

System wywołań profilowania BSD umożliwia lokalnemu użytkownikowi modyfikację wewnętrznej przestrzeni danych programu za pomocą profilowania i execve.

Domyślna konfiguracja serwerów Cobalt RaQ2 pozwala zdalnym użytkownikom na instalację dowolnych pakietów oprogramowania.

Skrypt dfire.cgi w Dragon-Fire IDS pozwala zdalnym użytkownikom na wykonywanie poleceń za pomocą metaznaków powłoki.

Narzędzie administracyjne WebRamp ma domyślne hasło, co stwarza ryzyko nieautoryzowanego dostępu.

Ethereal pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik z przechwyconymi pakietami.

Skrypt startowy .sbstart w AcuShop Salesbuilder jest zapisywalny dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dodawanie poleceń do pliku.

WS_FTP Pro 6.0 używa słabej kryptografii do przechowywania haseł w plikach inicjalizacyjnych, co umożliwia zdalnym atakującym łatwe odszyfrowanie haseł i uzyskanie uprawnień.

Seattle Labs Emurl 2.0 oraz prawdopodobnie wcześniejsze wersje przechowują załączniki e-mail w określonym katalogu z włączonym skryptowaniem, co pozwala na wykonanie złośliwego pliku ASP, gdy odbiorca otworzy wiadomość.

Silnik bazy danych Microsoft Jet pozwala atakującemu na modyfikację plików tekstowych za pomocą zapytania do bazy danych, co jest znane jako podatność 'Text I-ISAM'.

IPChains w jądrze Linuksa w wersjach 2.2.10 i wcześniejszych nie składa fragmentów IP przed sprawdzeniem informacji w nagłówku, co pozwala zdalnemu atakującemu na ominięcie reguł filtrowania przy użyciu kilku fragmentów z zerowymi offsetami.

Pakiet Squid w systemach Red Hat Linux 5.2 i 6.0 oraz innych dystrybucjach instaluje plik cachemgr.cgi w publicznym katalogu webowym, co umożliwia zdalnym atakującym wykorzystanie go jako pośrednika do łączenia się z innymi systemami.

Podatność CVE-1999-0810 dotyczy usługi demonów nazw NETBIOS w Samba (nmbd), która jest podatna na atak typu denial of service.

GNU fingerd w wersji 1.37 nieprawidłowo obniża uprawnienia przed dostępem do informacji o użytkownikach, co może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota za pomocą złośliwego programu w pliku .fingerrc lub na odczytanie dowolnych plików za pomocą linków symbolicznych z plików .plan, .forward lub .project.

Podatność w skrypcie na Uniwersytecie Texas A&M (TAMU) Tiger pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik Tiger, zazwyczaj root.

Przepełnienie bufora w AspUpload.dll w Persits Software AspUpload przed wersją 1.4.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument w żądaniu HTTP.

Podatność CVE-1999-0721 dotyczy usługi Local Security Authority (LSA) w systemie Windows NT, która jest narażona na atak typu denial of service (DoS) poprzez źle sformułowane żądanie LSA.

Domyślna konfiguracja demona Array Services (arrayd) wyłącza uwierzytelnianie, co pozwala zdalnym użytkownikom uzyskać uprawnienia roota.

Komponent DataFactory usługi Remote Data Service (RDS) w Microsoft Data Access Components (MDAC) w IIS 3.x i 4.x udostępnia niebezpieczne metody, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Novell 5 i wcześniejsze wersje, działające na IPX z poziomem sygnatury pakietów mniejszym niż 3, umożliwiają zdalnym atakującym uzyskanie uprawnień administratora poprzez fałszowanie adresu MAC w fragmentowanych pakietach IPC, które wykonują wywołania protokołu NCP.

BMC PATROL SNMP Agent w wersjach przed 3.2.07 pozwala lokalnym użytkownikom na tworzenie dowolnych plików z uprawnieniami do zapisu dla wszystkich jako root, poprzez określenie docelowego pliku jako drugiego argumentu programu snmpmagt.