Katalog podatności CVE

ColdFusion ClusterCATS dołącza przestarzałe argumenty zapytania do adresu URL podczas przekierowania HTML, co może ujawniać wrażliwe informacje stronie, na którą następuje przekierowanie.

System pomocy online w routerach Cisco umożliwia użytkownikom bez uprawnień uzyskanie wrażliwych informacji za pomocą polecenia show.

W systemie SuSE Linux 6.3 oraz wcześniejszych wersjach, komponent aaa_base pozwala lokalnym użytkownikom na usuwanie dowolnych plików poprzez tworzenie plików z nazwami zawierającymi spacje. Te pliki są błędnie interpretowane przez aaa_base podczas usuwania przestarzałych plików z katalogu /tmp.

Narzędzie podglądu edytora kontenerów Allaire Spectra nie egzekwuje prawidłowo zabezpieczeń obiektów, co pozwala atakującemu na przeprowadzanie nieautoryzowanych działań za pomocą metody obiektu dodanej do obiektu kontenera z regułą publikacji.

Aplikacja MSWordView w IMP tworzy pliki dostępne dla wszystkich użytkowników w katalogu /tmp, co pozwala innym lokalnym użytkownikom na odczytanie potencjalnie wrażliwych informacji.

Serwer OpenLDAP w systemie Linux pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą ataku symlink.

Kontroler domeny Windows 2000 pozwala złośliwemu użytkownikowi na modyfikację informacji w Active Directory poprzez zmianę niechronionego atrybutu, znanego jako podatność 'Mixed Object Access'.

Emacs 20 nieprawidłowo ustawia uprawnienia dla urządzenia slave PTY podczas uruchamiania nowego podprocesu, co pozwala lokalnym użytkownikom na odczyt lub modyfikację komunikacji między Emacsem a podprocesem.

Internet Explorer 5.01 pozwala zdalnym atakującym na obejście polityki bezpieczeństwa cross frame poprzez złośliwy aplet, który współdziała z obiektem Java JSObject, aby zmodyfikować właściwości DOM i ustawić IFRAME na dowolny adres URL JavaScript.

Funkcja make-temp-name w Emacs 20 tworzy pliki tymczasowe z przewidywalnymi nazwami, co umożliwia atakującym przeprowadzenie ataku symlink.

Panda Security 3.0 z wyłączoną edycją rejestru pozwala użytkownikom na edytowanie rejestru i uzyskiwanie uprawnień poprzez bezpośrednie wykonanie pliku .reg lub innymi metodami.

Serwer czcionek X (xfs) pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wprowadzenie źle sformatowanego wejścia do serwera.

Serwer czcionek X (xfs) w systemie Red Hat Linux 6.x pozwala atakującemu na spowodowanie odmowy usługi poprzez źle sformułowane żądanie.

Łatka jądra Linux trustees umożliwia atakującym spowodowanie odmowy usługi poprzez dostęp do pliku lub katalogu o długiej nazwie.

BeOS w wersjach 4.5 i 5.0 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez nieprawidłowe wywołania systemowe z użyciem przerwania 37.

CRYPTOCard CryptoAdmin dla PalmOS używa słabej kryptografii do przechowywania numeru PIN użytkownika, co pozwala atakującemu z dostępem do pliku .PDB na wygenerowanie ważnych tokenów PT-1 po złamaniu PIN-u.

Przepełnienie bufora w kliencie RealNetworks RealPlayer w wersjach 6 i 7 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez długi adres URL lokalizacji.

Zdalny atakujący może odczytać informacje z pamięci podręcznej użytkownika Netscape za pomocą JavaScript.

Usługi drukowania TCP/IP firmy Microsoft, znane również jako Usługi drukowania dla systemu Unix, umożliwiają atakującemu spowodowanie odmowy usługi poprzez źle sformułowane żądanie druku TCP/IP.

Przepełnienie bufora w kliencie Napster beta 5 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiej wiadomości.