Katalog podatności CVE

Podatność w lpr na systemach SunOS 4.1.1, BSD 4.3, A/UX 2.0.1 oraz innych systemach opartych na BSD umożliwia lokalnym użytkownikom tworzenie lub nadpisywanie dowolnych plików poprzez atak symlink, który jest wyzwalany po wywołaniu lpr 1000 razy.

Windows 95 stosuje słabe szyfrowanie dla pliku listy haseł (.pwl) używanego przy włączonym buforowaniu haseł, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odszyfrowanie haseł.

Serwer HTTP thttpd w wersji 2.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie GET z więcej niż jednym wiodącym znakiem / (ukośnik) w nazwie pliku.

Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.

Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.

Podatność na przejście katalogu w nph-publish przed wersją 1.2 umożliwia zdalnym atakującym nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce podczas operacji przesyłania.

Pakiet SystemSoft SystemWizard w komputerach HP Pavilion z systemem Windows 98, a być może także na innych platformach, instaluje dwa kontrolki ActiveX oznaczone jako bezpieczne dla skryptów. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem złośliwej strony internetowej, która odwołuje się do kontrolki Launch lub RegObj.

NetWare NFS w trybie 1 i 2 implementuje flagę 'Read Only' w systemie Unix poprzez zmianę właściciela pliku na root, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie programu setuid i ustawienie go na 'Read Only'.

Program soundplayer w systemie IRIX pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dodanie metaznaków powłoki do pliku .wav, który jest wykonywany przez program midikeys.

Przepełnienie bufora w serwerze HTTP CamShot WebCam umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Skrypt rozruchowy nviboot w pakiecie nvi dla Debiana pozwala lokalnym użytkownikom na usuwanie plików poprzez źle sformatowane wpisy w vi.recover.

W pliku ip_input.c w implementacjach TCP/IP pochodzących z BSD występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez odpowiednio skonstruowane pakiety.

Przepełnienie bufora w programie rtpm systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową.

Trend Micro PC-Cillin nie ogranicza dostępu do swojego wewnętrznego portu proxy, co pozwala zdalnym atakującym na przeprowadzenie ataku typu denial of service.

Silnik wyszukiwania AltaVista pozwala zdalnym atakującym na odczyt plików znajdujących się powyżej katalogu głównego dokumentów poprzez wykorzystanie sekwencji .. (kropka kropka) w programie query.cgi.

Przepełnienie bufora w serwerze pocztowym CSM umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą długiego polecenia HELO.

Program SMS Remote Control jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez modyfikację lub zastąpienie programu.

Program bna_pass w Optivity NETarchitect wykorzystuje zmienną środowiskową PATH do znajdowania programu 'rm', co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Wiele nieznanych podatności w usługach 'r-cmnds' (remshd, rexecd, rlogind, rlogin, remsh, rcp, rexec, rdist) dla systemu HP-UX w wersjach od 10.00 do 11.00 umożliwia atakującym uzyskanie uprawnień lub dostęp do plików.

Systemy Macintosh generują duże datagramy ICMP w odpowiedzi na źle sformatowane datagramy, co pozwala na ich wykorzystanie jako wzmacniaczy w ataku flood.