Katalog podatności CVE

NFS eksportuje dane krytyczne dla systemu do publicznego dostępu, co może obejmować katalog główny lub plik z hasłami.

Konto Unix o nazwie innej niż 'root' ma UID 0, co oznacza, że posiada uprawnienia roota.

Usługa discard jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania zasobów systemowych.

Błąd off-by-one w serwerze FTP NcFTPd przed wersją 2.4.1 umożliwia zdalnemu atakującemu spowodowanie awarii (denial of service) poprzez wysłanie długiego polecenia PORT.

Przepełnienie bufora w proxy IRC BNC umożliwia zdalnym atakującym uzyskanie uprawnień.

Skrypty CGI nlog nie filtrują poprawnie metaznaków powłoki z argumentu adresu IP, co może umożliwić zdalnym atakującym wykonanie określonych poleceń za pomocą nlog-smb.pl lub rpc-nlog.pl.

Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.

Przepełnienie bufora w mkcookie dla Solaris x86 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Funkcja fte-console w pakiecie fte przed wersją 0.46b-4.1 nie obniża uprawnień roota, co pozwala lokalnym użytkownikom uzyskać dostęp do roota za pośrednictwem urządzenia wirtualnej konsoli.

Przepełnienie bufora w Platinum Policy Compliance Manager (PCM) 7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu Agenta (1827), obsługiwanego przez smaxagent.exe.

Przepełnienie bufora w bootpd na systemach OpenBSD, FreeBSD i Linux spowodowane przez źle sformatowany typ nagłówka.

BNBForm umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ukrytej zmiennej formularza automessage.

Program BNBSurvey survey.cgi umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Hummingbird Exceed 6.0.1.0 przypadkowo zawiera bibliotekę DLL, która była przeznaczona do rozwoju i testowania. Biblioteka ta rejestruje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku test.log.

UnixWare uidadmin pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą ataku symlink.

Przepełnienie bufora w poleceniu kcms_configure systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w NetMeeting umożliwia zdalne wykonanie poleceń oraz prowadzi do odmowy usługi.

Funkcja bindowania LDAP w Exchange 5.5 zawiera przepełnienie bufora, które umożliwia zdalnemu atakującemu przeprowadzenie ataku typu denial of service lub wykonanie poleceń.

Excite for Web Servers (EWS) 1.1 zapisuje pierwsze dwa znaki hasła w postaci jawnej na początku zaszyfrowanego hasła, co ułatwia atakującym odgadnięcie haseł za pomocą ataku brute force lub słownikowego.

Excite for Web Servers (EWS) w wersji 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zdobycie zaszyfrowanego hasła z pliku Architext.conf, który jest dostępny dla wszystkich, a następnie odtworzenie tego hasła w żądaniu HTTP do skryptów AT-generated.cgi lub AT-admin.cgi.