Katalog podatności CVE

Program xsoldier umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument.

Przepełnienie bufora w L0pht AntiSniff umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowany pakiet odpowiedzi DNS.

Przepełnienie bufora w krshd w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Przepełnienie bufora w funkcji krb_rd_req w Kerberos 4 i 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Skrypty calendar.pl i calendar_admin.pl autorstwa Matta Kruse'a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Program KDE kscd nie obniża uprawnień podczas wykonywania programu określonego w zmiennej środowiskowej SHELL użytkownika, co pozwala użytkownikowi na uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego programu do wykonania.

Przepełnienie bufora w funkcji krb425_conv_principal w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

CGI counter w wersji 4.0.7 autorstwa George'a Burgyana umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Kontrolka ActiveX Microsoft Active Movie w Internet Explorer 5 nie ogranicza typów plików, które mogą być pobierane, co pozwala atakującemu na pobranie dowolnego typu pliku na system użytkownika poprzez zakodowanie go w wiadomości e-mail lub poście na grupie dyskusyjnej.

Skrypt CGI do przesyłania plików allmanageup.pl w oprogramowaniu administracyjnym Allmanage Website 2.6 może być wywoływany bezpośrednio przez zdalnych atakujących, co umożliwia im modyfikację kont użytkowników lub stron internetowych.

Hasło administracyjne dla oprogramowania do zarządzania stroną internetową Allmanage jest przechowywane w postaci niezaszyfrowanej w pliku, do którego mogą uzyskać dostęp zdalni atakujący.

Przepełnienie bufora w programie netpr systemu Solaris umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiej opcji -p.

Domyślna konfiguracja SYSKEY w systemie Windows 2000 przechowuje klucz startowy w rejestrze, co może umożliwić atakującemu jego odzyskanie i użycie do odszyfrowania danych z systemu EFS.

Kontrolka ActiveX Office 2000 UA jest oznaczona jako 'bezpieczna dla skryptów', co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą funkcji 'Pokaż mi' w Pomocy Office.

Skrypt process_bug.cgi w Bugzilli umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Podatność w ISM.DLL w IIS 4.0 i 5.0 umożliwia zdalnym atakującym odczyt zawartości plików poprzez wysłanie żądania do pliku z dużą liczbą zakodowanych spacji (%20) i zakończonego rozszerzeniem .htr.

NetStructure 7110 i 7180 mają niedokumentowane konta (servnow, root i wizard), których hasła można łatwo odgadnąć na podstawie adresu MAC urządzenia. To może umożliwić zdalnym atakującym uzyskanie dostępu do konta root.

Przepełnienie bufora w bramie SMTP dla InterScan Virus Wall 3.32 i wcześniejszych wersji umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez długą nazwę pliku dla załącznika w formacie uuencoded.

Przepełnienie bufora w programie CGI Netwin DMailWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr utoken.