Katalog podatności CVE

Programy rcS i mountall w systemie Sun Solaris 2.x, prawdopodobnie przed wersją 2.4, uruchamiają uprzywilejowaną powłokę na konsoli systemowej, jeśli fsck zakończy się niepowodzeniem podczas uruchamiania systemu.

Skanner wirusów AMaViS w wersji 0.2.0-pre4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root poprzez zainfekowaną wiadomość e-mail zawierającą metaznaki powłoki w polu 'reply-to'.

Przepełnienie bufora w serwerze HTTP AnalogX SimpleServer:WWW umożliwia zdalnym atakującym wykonywanie poleceń poprzez długie żądanie GET.

Internet Explorer 4 traktuje 32-bitową liczbę ("adres IP bez kropek") w URL jako nazwę hosta zamiast adresu IP, co powoduje zastosowanie ustawień Strefy Intranetu lokalnego do wynikowej strony internetowej.

Cisco PIX Private Link w wersji 4.1.6 i wcześniejszych nieprawidłowo przetwarza niektóre polecenia w pliku konfiguracyjnym, co skraca efektywną długość klucza DES do 48 bitów zamiast 56 bitów.

Aplikacja klienta HTTP w ColdFusion umożliwia zdalnym atakującym obejście ograniczeń dostępu do stron internetowych na innych portach, poprzez przekazanie docelowej strony do aplikacji mainframeset.cfm, która żąda strony z serwera, co sprawia, że wygląda na to, że żądanie pochodzi z lokalnego hosta.

NetWare NFS w trybie 1 i 2 implementuje flagę 'Read Only' w systemie Unix poprzez zmianę właściciela pliku na root, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie programu setuid i ustawienie go na 'Read Only'.

Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.

Program soundplayer w systemie IRIX pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dodanie metaznaków powłoki do pliku .wav, który jest wykonywany przez program midikeys.

Pakiet SystemSoft SystemWizard w komputerach HP Pavilion z systemem Windows 98, a być może także na innych platformach, instaluje dwa kontrolki ActiveX oznaczone jako bezpieczne dla skryptów. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem złośliwej strony internetowej, która odwołuje się do kontrolki Launch lub RegObj.

Podatność na przejście katalogu w nph-publish przed wersją 1.2 umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce podczas operacji przesyłania.

Netbt.sys w systemie Windows NT 4.0 umożliwia zdalnym złośliwym serwerom DNS spowodowanie awarii (denial of service) poprzez zwracanie 0.0.0.0 jako adresu IP w odpowiedzi na zapytanie DNS.

GINA w systemie Windows NT 4.0 umożliwia atakującym z fizycznym dostępem do komputera wyświetlenie części schowka użytkownika, który zablokował stację roboczą, poprzez wklejenie (CTRL-V) zawartości do pola nazwy użytkownika.

Podatność w Novell NetWare 3.x i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez fałszowanie pakietów.

Cisco Resource Manager (CRM) w wersjach 1.0 i 1.1 tworzy pliki dziennika i pliki tymczasowe, które są dostępne dla wszystkich użytkowników, co może prowadzić do ujawnienia wrażliwych informacji, takich jak identyfikatory użytkowników, hasła i ciągi społeczności SNMP.

Microsoft Office 98 w wersji na Maca nieprawidłowo inicjalizuje przestrzeń dyskową używaną przez pliki Office 98, co skutkuje wprowadzeniem danych z wcześniej usuniętych plików do pliku Office. Może to umożliwić atakującym uzyskanie poufnych informacji.

Office Shortcut Bar (OSB) w systemie Windows 3.51 umożliwia dziedziczenie uprawnień do tworzenia kopii zapasowych i przywracania, co może pozwolić lokalnym użytkownikom na odczyt folderów, do których nie mają uprawnień.

Podatność w lpr na systemach SunOS 4.1.1, BSD 4.3, A/UX 2.0.1 oraz innych systemach opartych na BSD umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink, który jest wyzwalany po wywołaniu lpr 1000 razy.

Windows NT 4.0 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (awarii) poprzez nielegalny adres w trybie jądra w funkcjach GetThreadContext lub SetThreadContext.

netcfg 2.16-1 w Red Hat Linux 4.2 pozwala użytkownikom na kontrolowanie interfejsu Ethernet podczas ponownego uruchamiania, gdy ustawiona jest odpowiednia opcja. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi poprzez wyłączenie interfejsu.