Katalog podatności CVE

Excite for Web Servers (EWS) 1.1 zapisuje pierwsze dwa znaki hasła w postaci jawnej na początku zaszyfrowanego hasła, co ułatwia atakującym odgadnięcie haseł za pomocą ataku brute force lub słownikowego.

Instalacja pakietu fsp w wersji 2.71-10 w systemie Debian GNU/Linux 2.0 dodaje użytkownika anonimowego FTP bez powiadomienia administratora, co może automatycznie włączyć anonimowy FTP na niektórych serwerach, takich jak wu-ftp.

KDE umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez ustawienie zmiennej środowiskowej KDEDIR, co modyfikuje ścieżkę wyszukiwania używaną przez KDE do lokalizowania swoich plików wykonywalnych.

Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową PATH.

Program Vacation umożliwia zdalnym użytkownikom wykonywanie poleceń poprzez komendę sendmail.

ICQ 98 beta na systemie Windows NT ujawnia wewnętrzny adres IP klienta w segmencie danych TCP pakietu ICQ zamiast publicznego adresu, co może prowadzić do wycieku wrażliwych informacji o kliencie lub konfiguracji sieci wewnętrznej.

Skrypt CGI LakeWeb Mail List umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w adresie e-mail odbiorcy.

Skrypt CGI HAMcards Postcard w wersji 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w adresie e-mail odbiorcy.

Skrypt CGI LakeWeb Filemail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie e-mail odbiorcy.

Przepełnienie bufora w kliencie ssh 1.2.26 z włączonym Kerberos V może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń poprzez długi hostname DNS, który nie jest prawidłowo obsługiwany podczas przekazywania biletu TGT.

Podatność CVE-1999-0052 dotyczy fragmentacji IP w systemie FreeBSD, która może prowadzić do awarii systemu. Zdalny atakujący może wykorzystać tę lukę, aby spowodować nieprzewidziane zatrzymanie działania systemu.

BMC PATROL Agent w wersjach przed 3.2.07 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink na plik tymczasowy.

Ukryty ciąg społeczności SNMP w HP OpenView umożliwia zdalnym atakującym modyfikację tabel MIB oraz uzyskanie wrażliwych informacji.

AIX infod umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyświetlacz X.

Usługi automountd (autofsd) w systemach IRIX i AIX umożliwiają zdalnym użytkownikom wykonywanie poleceń jako root.

Przepełnienie bufora w NFS mountd umożliwia zdalnym atakującym uzyskanie dostępu do konta root, głównie w systemach Linux.

Przepełnienie bufora w programie CGI dbadmin w wersji 1.0.1 na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w SCO mscreen umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi wpis terminala (TERM) w pliku .mscreenrc.

IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 tworzy pliki, katalogi i kolejki komunikatów IPC z niebezpiecznymi uprawnieniami, które są dostępne dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom zakłócenie operacji oraz potencjalne uzyskanie uprawnień poprzez modyfikację lub usunięcie plików.

W systemie Solaris, subagent SNMP ma domyślny ciąg społeczności, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root lub modyfikację parametrów systemowych.