Katalog podatności CVE

Narzędzie konfiguracyjne Raptor GFX, pgxconfig, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlinkowy.

Skrypt CGI Auction Weaver w wersji 1.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' w parametrze catdir.

Funkcja URLConnection w MacOS Runtime Java (MRJ) 2.1 i wcześniejszych oraz w maszynie wirtualnej Microsoftu dla MacOS umożliwia złośliwemu operatorowi strony internetowej łączenie się z dowolnymi hostami za pomocą przekierowania HTTP, co narusza model bezpieczeństwa Javy.

Umb-scheme w wersji 3.2-11 dla systemu Red Hat Linux jest zainstalowany z plikami, które mają uprawnienia do zapisu dla wszystkich użytkowników. To może prowadzić do nieautoryzowanych modyfikacji tych plików.

Przepełnienia bufora w pgxconfig w narzędziu konfiguracyjnym Raptor GFX umożliwiają lokalnym użytkownikom uzyskanie uprawnień za pomocą opcji wiersza poleceń.

Przepełnienie bufora w programie CGI db2www IBM Net.Data umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą zmienną środowiskową PATH_INFO.

xlockmore i xlockf nie oczyszczają poprawnie formatów ciągów wprowadzanych przez użytkowników, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota za pomocą opcji -d.

Oprogramowanie O'Reilly WebSite Pro w wersji 2.3.7 instaluje program uploader.exe z uprawnieniami do wykonywania dla wszystkich użytkowników. To umożliwia zdalnym atakującym tworzenie i wykonywanie dowolnych plików poprzez bezpośrednie wywołanie uploader.exe.

Program sshd w urządzeniu VPN Rapidstream 2.1 Beta zawiera wbudowane konto 'rsadmin' z pustym hasłem, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ssh.

Pakiet zapory Gnome Lokkit przed wersją 0.41 nie ogranicza prawidłowo dostępu do niektórych portów, nawet jeśli użytkownik nie udostępnia żadnych usług. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Zope w wersjach przed 2.2.1 nie ogranicza prawidłowo dostępu do metody getRoles, co pozwala użytkownikom, którzy mogą edytować DTML, na dodawanie lub modyfikowanie ról poprzez zmianę listy ról zawartej w żądaniu.

W programie strong.exe w serwerze NAI Net Tools PKI w wersji 1.0 przed HotFix 3 występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie formatów w URL z rozszerzeniem .XUDA.

Przepełnienie bufora w programie bdf w systemie HP-UX 11.00 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -t.

Norton AntiVirus 5.00.01C z klientem Novell Netware nieprawidłowo restartuje usługę automatycznej ochrony po wylogowaniu pierwszego użytkownika z systemu.

Przepełnienie bufora w bibliotece libgl.so systemu IRIX umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną HOME w programach takich jak gmemusage i gr_osview.

Przepełnienie bufora w funkcji gr_osview w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą opcję -D.

Interfejs administracyjny serwera www dwhttpd w Solaris AnswerBook2 nieprawidłowo uwierzytelnia żądania do swoich skryptów CGI, co umożliwia zdalnym atakującym dodawanie kont użytkowników poprzez bezpośrednie wywołanie skryptu CGI administracyjnego.

Serwer CVS w wersji 1.10.8 nie ogranicza odpowiednio użytkowników w tworzeniu dowolnych programów Checkin.prog lub Update.prog. Umożliwia to zdalnym użytkownikom CVS modyfikowanie lub tworzenie programów typu Trojan horse o nazwach Checkin.prog lub Update.prog, a następnie wykonywanie akcji commit w CVS.

Przepełnienie bufora w wtyczce proxy serwera BEA WebLogic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z rozszerzeniem .JSP.

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do JSPServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JSP poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.