Katalog podatności CVE

Windows 2000 pozwala lokalnym użytkownikom na zablokowanie zastosowania nowych ustawień zasad grupy poprzez otwieranie plików zasad grupy z dostępem tylko do odczytu w trybie ekskluzywnym.

Przepełnienie bufora w demonie SNMP (snmpd) na systemie SGI IRIX 6.5 do 6.5.15m umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie SNMP.

LogWatch w wersji 2.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlinkowy, co stanowi inną podatność niż CVE-2002-0162.

Przepełnienie bufora w Xsun na systemach Solaris 2.6 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument w linii poleceń -co (baza kolorów).

W pakiecie util-linux przed wersją 2.10, narzędzie vipw może sprawić, że plik /etc/shadow będzie dostępny do odczytu dla wszystkich użytkowników, co ułatwia lokalnym użytkownikom przeprowadzanie ataków typu brute force na hasła.

Oracle Configurator w wersjach przed 11.5.7.17.32 oraz 11.5.6.16.53 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania do serwletu oracle.apps.cz.servlet.UiServlet z parametrem test ustawionym na 'version' lub 'host'.

Firewall-1 od Check Point w wersjach od 3.0b do 4.0 SP1 podąża za symlinkami i tworzy tymczasowy plik .cpp z uprawnieniami do zapisu dla wszystkich podczas kompilacji reguł polityki. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień lub modyfikację polityki zapory.

Przepełnienie bufora w Elm 2.5.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek Message-ID.

Funkcja określania strefy w Microsoft Internet Explorer 5.5 i 6.0 pozwala zdalnym atakującym na uruchamianie skryptów w strefie lokalnego komputera poprzez osadzenie skryptu w ciasteczku. Jest to znane jako podatność 'Wykonanie skryptu oparte na ciasteczkach'.

W Squid przed wersją 2.4 STABLE4 oraz w wersjach 2.5 i 2.6 do 12 marca 2002 roku występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez skompresowane odpowiedzi DNS.

Podatność na przejście do katalogu w serwerze WWW Funsoft Dino w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt plików lub wykonywanie dowolnych poleceń poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Allaire Forums w wersjach 2.0.4, 2.0.5 oraz Forums! w wersjach 3.0 i 3.1 pozwalają zdalnym uwierzytelnionym użytkownikom na podszywanie się pod inne osoby poprzez modyfikację ukrytych pól formularza dla imienia i adresu e-mail.

CDE dtlogin w Caldera UnixWare 7.1.0 oraz prawdopodobnie w innych systemach operacyjnych umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink na plik /var/dt/Xerrors, ponieważ katalog /var/dt jest zapisywalny dla wszystkich.

Geeklog 1.3 umożliwia zdalnym atakującym przejęcie kont użytkowników, w tym konta administratora, poprzez modyfikację UID trwałego ciasteczka użytkownika na konto docelowe.

Instalacja Geeklog 1.3 tworzy dodatkowy rekord group_assignments, który nie jest prawidłowo usuwany. To powoduje, że pierwszy nowo utworzony użytkownik zostaje dodany do grup GroupAdmin i UserAdmin, co może przyznać mu niezamierzone uprawnienia administracyjne.

Domyślna konfiguracja BSCW (Basic Support for Cooperative Work) w wersjach 3.x oraz prawdopodobnie 4 umożliwia samodzielną rejestrację użytkowników, co może pozwolić zdalnym atakującym na przesyłanie plików oraz potencjalne dołączenie do zamkniętej społeczności użytkowników.

W pliku config_converters.py w BSCW (Basic Support for Cooperative Work) w wersjach 3.x oraz wcześniejszych niż 4.06, zdalni atakujący mogą wykonywać dowolne polecenia poprzez użycie metaznaków powłoki w nazwie pliku podczas konwersji nazw plików.

Przepełnienie bufora w serwerze FTP BlackMoon w wersjach od 1.0 do 1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do poleceń (1) USER, (2) PASS lub (3) CWD.

Przepełnienie bufora w bibliotece ClanLib 0.5 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu w grach korzystających z tej biblioteki, takich jak Super Methane Brothers, Star War, Kwirk, Clankanoid i inne, poprzez długą zmienną środowiskową HOME.

Podatność typu cross-site scripting w Infopop Ultimate Bulletin Board (UBB) 6.2.0 Beta Release 1.0 pozwala zdalnym atakującym na wykonanie dowolnego skryptu oraz kradzież ciasteczek poprzez wiadomość zawierającą zakodowany Javascript w tagu IMG.