Katalog podatności CVE

Klienci gnapster i knapster dla Napstera nie ograniczają dostępu tylko do plików MP3, co pozwala zdalnym atakującym na odczyt dowolnych plików z klienta poprzez podanie pełnej ścieżki do pliku.

Podatność w ffingerd 1.19 umożliwia zdalnym atakującym identyfikację użytkowników na docelowym systemie na podstawie odpowiedzi, które generuje.

Specjalny plik urządzenia /dev/wabi w NetBSD 1.3.3 i wcześniejszych wersjach pozwala lokalnemu użytkownikowi na odczyt lub zapis dowolnych plików na dysku związanym z tym urządzeniem.

Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu uzyskanie informacji o plikach lokalnego użytkownika za pomocą tagu IMG SRC.

IPFilter w wersjach od 3.2.3 do 3.2.10 pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na zapisany plik wyjściowy.

Internet Explorer 5.0 umożliwia zdalnemu serwerowi odczyt dowolnych plików z systemu plików klienta za pomocą komponentu Microsoft Scriptlet.

BMC Patrol umożliwia zdalnym atakującym uzyskanie dostępu do agenta poprzez fałszowanie ramek.

Podatność w programie CGI Wguest umożliwia nieautoryzowany dostęp do systemu.

Przepełnienie bufora w procmail przed wersją 3.12 umożliwia zdalnym lub lokalnym atakującym wykonywanie poleceń poprzez rozszerzenia w pliku konfiguracyjnym procmailrc.

Oprogramowanie do zarządzania patrolami umożliwia zdalnemu atakującemu przeprowadzenie ataku powtórkowego w celu kradzieży hasła administratora.

Polecenie xfs w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach. Może to prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.

Kreator instalacji Internet Explorer 5.0 wyłącza wygaszacz ekranu oraz usługę harmonogramu zadań, co może prowadzić do zagrożeń bezpieczeństwa. W przypadku awarii podczas instalacji bez nadzoru, system może być narażony na dostęp osób z fizycznym dostępem.

Index Server 2.0 na IIS 4.0 przechowuje informacje o fizycznych ścieżkach w podkluczu ContentIndex\Catalogs klucza rejestru AllowedPaths. Uprawnienia do tego klucza pozwalają lokalnym i zdalnym użytkownikom uzyskać fizyczne ścieżki katalogów, które są indeksowane.

OpenSSL i SSLeay umożliwiają zdalnym atakującym ponowne użycie sesji SSL oraz obejście kontroli dostępu.

Podczas ponownego uruchamiania systemu po instalacji Linux Slackware 3.6, zdalny atakujący może uzyskać dostęp do konta root bez podawania hasła.

Umapfs pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmianę swojego uid za pomocą złośliwego programu mount_umap.

suidperl w systemie Linux Perl nie sprawdza opcji montowania nosuid na systemach plików, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez umieszczenie skryptu setuid w montowalnym systemie plików, np. na płycie CD-ROM lub dyskietce.

Wygaszacz ekranu w systemie Windows NT nie weryfikuje poprawności zmiany kontekstu zabezpieczeń, co pozwala atakującym na uruchamianie programów z podwyższonymi uprawnieniami.

Serwer HTTP w routerach Cisco serii 7xx w wersjach od 3.2 do 4.2 jest domyślnie włączony, co pozwala zdalnym atakującym na zmianę konfiguracji routera.