Katalog podatności CVE

Linux w wersji 2.0.37 nieprawidłowo koduje limit segmentu Custom, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez dostęp i modyfikację pamięci jądra.

Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.

Podatność CVE-1999-0918 dotyczy różnych systemów Windows, które są narażone na atak typu denial of service (DoS) poprzez źle sformatowane, fragmentowane pakiety IGMP.

Program HP CDE zawiera bieżący katalog w zmiennej PATH użytkownika root.

Przepełnienie bufora w usłudze menedżera kalendarza CDE (rpc.cmsd) może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Routery Cisco 675 działające na CBOS pozwalają zdalnym atakującym na nawiązanie sesji telnet, jeśli hasło exec lub superużytkownika nie zostało ustawione.

Domyślna konfiguracja FTP w HP Visualize Conference pozwala użytkownikom konferencji na wysyłanie plików do innych uczestników bez autoryzacji.

Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.

Pakiet MBone SDR umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wiadomościach protokołu SIP.

Windows NT przeszukuje katalog domowy użytkownika (%systemroot% domyślnie) przed innymi katalogami w celu znalezienia krytycznych programów, co może umożliwić lokalnym użytkownikom ominięcie ograniczeń dostępu lub uzyskanie uprawnień poprzez umieszczenie złośliwego programu w katalogu głównym, który jest domyślnie zapisywalny.

Pine 4.x umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez plik index.html, który uruchamia lynx i pobiera plik w formacie uudecoded z złośliwego serwera WWW, a następnie jest on wykonywany przez Pine.

W VMWare 1.0.1 dla systemu Linux występuje przepełnienie bufora spowodowane zbyt długą zmienną środowiskową HOME.

Przepełnienie bufora w serwerze Xi Graphics Accelerated-X umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi parametr wyświetlania lub zapytania.

W pakiecie net-tools Red Hat występują przepełnienia bufora, które mogą prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Podsystem czasu rzeczywistego klienta i serwera Windows NT (CSRSS) może być narażony na atak typu denial of service, gdy wszystkie wątki robocze czekają na dane wejściowe od użytkownika.

SpectroSERVER w Cabletron Spectrum Enterprise Manager 5.0 instaluje strukturę katalogów z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na zastąpienie uprzywilejowanego pliku wykonywalnego (processd) złośliwym oprogramowaniem.

Przepełnienie bufora w IIS 4.0 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez źle sformułowane żądanie plików z rozszerzeniami .HTR, .IDC lub .STM.

Program zsoelim w pakiecie man-db dla Debiana umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink.

Program dtlogin w systemie Compaq Tru64 UNIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Routery Cisco Gigabit Switch działające na systemie IOS pozwalają zdalnym atakującym na przesyłanie nieautoryzowanych pakietów z powodu niewłaściwego przetwarzania słowa kluczowego 'established' w liście dostępu.