Katalog podatności CVE

Solaris Solstice AdminSuite 2.1 niewłaściwie ustawia uprawnienia do zapisu na plikach źródłowych dla map NIS, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień przez modyfikację pliku /etc/passwd.

Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez opcję zapisu w Menedżerze Bazy Danych, który działa z uprawnieniami setgid bin.

Solaris Solstice AdminSuite w wersjach 2.1 i 2.2 tworzy pliki blokady w sposób niebezpieczny, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Podatność na przejście katalogu w carbo.dll w iCat Carbo Server 3.0.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze icatcommand.

W programie Count.cgi (wwwcount) występuje podatność na przepełnienie bufora, która umożliwia wykonanie dowolnych poleceń.

W programie HP xlock występuje podatność na przepełnienie bufora.

Podatność CVE-1999-0216 dotyczy usługi inetd w systemie Linux, która może być narażona na atak typu denial of service (DoS) poprzez wysyłanie pakietów SYN i RST.

Program uprawnień SGI pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Przepełnienie bufora w bibliotece HTML używanej przez Internet Explorer, Outlook Express i Windows Explorer za pośrednictwem protokołu zasobów lokalnych res:.

Program SGI syserr pozwala lokalnym użytkownikom na uszkadzanie plików.

Funkcja open() w systemie FreeBSD pozwala lokalnym atakującym na zapis do dowolnych plików.

Polecenie piodmgrsu w systemie AIX pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień grupowych.

Różne podatności w poleceniu portmir systemu AIX umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.

Polecenie nslookup w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root z powodu nieprawidłowego zarządzania uprawnieniami.

Klient FTP AIX może być zmuszony do wykonywania poleceń z złośliwego serwera za pomocą metaznaków powłoki, takich jak znak rury.

Przepełnienie bufora w poleceniu writesrv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w bibliotece AIX libDtSvc może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w grze Rainbow Six Multiplayer umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę zmiany nicku.

Przepełnienie bufora w demonie zabezpieczeń OSF Distributed Computing Environment (DCE) w systemie IRIX 6.4 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi poprzez długie nazwy główne, grupy lub organizacji.

Przepełnienie bufora w AIX xdat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.