Katalog podatności CVE

Excite for Web Servers (EWS) 1.1 instaluje plik Architext.conf z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie dostępu do kont Excite poprzez modyfikację tego pliku.

Instalacja pakietu fsp w wersji 2.71-10 w systemie Debian GNU/Linux 2.0 dodaje użytkownika anonimowego FTP bez powiadomienia administratora, co może automatycznie włączyć anonimowy FTP na niektórych serwerach, takich jak wu-ftp.

Samba 1.9.18 niezamierzenie zawiera aplikację prototypową, wsmbconf, która jest instalowana z nieprawidłowymi uprawnieniami, w tym bitem setgid.

KDE umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez ustawienie zmiennej środowiskowej KDEDIR, co modyfikuje ścieżkę wyszukiwania używaną przez KDE do lokalizowania swoich plików wykonywalnych.

KDE klock umożliwia lokalnym użytkownikom zabijanie dowolnych procesów poprzez określenie dowolnego PID w pliku .kss.pid.

KDE kppp pozwala lokalnym użytkownikom na tworzenie katalogu w dowolnej lokalizacji za pomocą zmiennej środowiskowej HOME.

Przepełnienie bufora w kppp w KDE umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową PATH.

Program Vacation umożliwia zdalnym użytkownikom wykonywanie poleceń poprzez komendę sendmail.

Instalacja modułów 1ArcServe Backup i Inoculan AV dla Exchange tworzy plik dziennika, exchverify.log, który zawiera nazwy użytkowników i hasła w postaci niezaszyfrowanej.

Program blokady ekranu CDE (screenlock) w Solaris 2.6 nieprawidłowo blokuje sesję konsoli użytkownika bez uprawnień, gdy host jest klientem NIS+. Umożliwia to innym osobom z fizycznym dostępem zalogowanie się przy użyciu dowolnego ciągu znaków.

ICQ 98 beta na systemie Windows NT ujawnia wewnętrzny adres IP klienta w segmencie danych TCP pakietu ICQ zamiast publicznego adresu, co może prowadzić do wycieku wrażliwych informacji o kliencie lub konfiguracji sieci wewnętrznej.

Skrypt CGI HAMcards Postcard w wersji 1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w adresie e-mail odbiorcy.

Skrypt CGI LakeWeb Mail List umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w adresie e-mail odbiorcy.

Skrypt CGI LakeWeb Filemail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie e-mail odbiorcy.

Przepełnienie bufora w kliencie ssh 1.2.26 z włączonym Kerberos V może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń poprzez długi hostname DNS, który nie jest prawidłowo obsługiwany podczas przekazywania biletu TGT.

NukeNabber umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenie z portem NukeNabber (1080) bez wysyłania danych, co prowadzi do wzrostu użycia CPU do 100% przez program report.exe uruchamiany po nawiązaniu połączenia.

Podatność CVE-1999-0052 dotyczy fragmentacji IP w systemie FreeBSD, która może prowadzić do awarii systemu. Zdalny atakujący może wykorzystać tę lukę, aby spowodować nieprzewidziane zatrzymanie działania systemu.

Ukryty ciąg społeczności SNMP w HP OpenView umożliwia zdalnym atakującym modyfikację tabel MIB oraz uzyskanie wrażliwych informacji.

BMC PATROL Agent w wersjach przed 3.2.07 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink na plik tymczasowy.

AIX infod umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyświetlacz X.