Katalog podatności CVE

Przepełnienie bufora w krshd w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Program KDE kscd nie obniża uprawnień podczas wykonywania programu określonego w zmiennej środowiskowej SHELL użytkownika, co pozwala użytkownikowi na uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego programu do wykonania.

Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Oprogramowanie do obsługi kont e-mail EMURL koduje przewidywalne identyfikatory w adresach URL sesji użytkownika, co umożliwia zdalnemu atakującemu dostęp do konta e-mail użytkownika.

CGI counter w wersji 4.0.7 autorstwa George'a Burgyana umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Kontrolka ActiveX Microsoft Active Movie w Internet Explorer 5 nie ogranicza typów plików, które mogą być pobierane, co pozwala atakującemu na pobranie dowolnego typu pliku na system użytkownika poprzez zakodowanie go w wiadomości e-mail lub poście na grupie dyskusyjnej.

Skrypt CGI do przesyłania plików allmanageup.pl w oprogramowaniu administracyjnym Allmanage Website 2.6 może być wywoływany bezpośrednio przez zdalnych atakujących, co umożliwia im modyfikację kont użytkowników lub stron internetowych.

Hasło administracyjne dla oprogramowania do zarządzania stroną internetową Allmanage jest przechowywane w postaci niezaszyfrowanej w pliku, do którego mogą uzyskać dostęp zdalni atakujący.

Przepełnienie bufora w Outlook Express 4.x umożliwia atakującym spowodowanie odmowy usługi poprzez wiadomość e-mail lub wiadomość grupową z załącznikiem .jpg lub .bmp o długiej nazwie pliku.

Przepełnienie bufora w programie netpr systemu Solaris umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiej opcji -p.

Domyślna konfiguracja SYSKEY w systemie Windows 2000 przechowuje klucz startowy w rejestrze, co może umożliwić atakującemu jego odzyskanie i użycie do odszyfrowania danych z systemu EFS.

Skrypt process_bug.cgi w Bugzilli umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Kontrolka ActiveX Office 2000 UA jest oznaczona jako 'bezpieczna dla skryptów', co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą funkcji 'Pokaż mi' w Pomocy Office.

IIS 4.05 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długi, złożony adres URL, który wydaje się zawierać dużą liczbę rozszerzeń plików. Jest to znane jako podatność 'Błędne dane rozszerzenia w URL'.

NTMail 5.x umożliwia użytkownikom sieci ominięcie ograniczeń proxy NTMail poprzez przekierowanie swoich żądań do serwera konfiguracyjnego NTMail.

Podatność w ISM.DLL w IIS 4.0 i 5.0 umożliwia zdalnym atakującym odczyt zawartości plików poprzez wysłanie żądania do pliku z dużą liczbą zakodowanych spacji (%20) i zakończonego rozszerzeniem .htr.

Internet Explorer 4.0 i 5.0 umożliwiają złośliwej stronie internetowej uzyskanie dostępu do ciasteczek klienta z innej domeny poprzez umieszczenie nazwy tej domeny oraz znaków escape w adresie URL, co jest znane jako podatność 'Nieautoryzowany dostęp do ciasteczek'.

Skrypt CGI FormMail autorstwa Matta Wrighta pozwala zdalnym atakującym na uzyskanie zmiennych środowiskowych za pomocą parametru env_report.

Microsoft IIS 4.0 i 5.0 z zainstalowanym wirtualnym katalogiem IISADMPWD umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez źle sformułowane żądanie do programu inetinfo.exe. Jest to znane jako podatność 'Undelimited .HTR Request'.

Netscape Communicator przed wersją 4.73 oraz Navigator 4.07 nieprawidłowo weryfikują certyfikaty SSL, co umożliwia zdalnym atakującym kradzież informacji poprzez przekierowanie ruchu z legalnego serwera internetowego na ich złośliwy serwer.