Katalog podatności CVE

Instalacja Red Hat używa szyfrowania haseł DES z funkcją crypt() dla początkowego hasła, zamiast md5.

Przepełnienie bufora w pakiecie uwierzytelniania POP vchkpw/vpopmail umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długą nazwę użytkownika lub hasło.

Przepełnienie bufora w narzędziach konwersji dokumentów Word 5 w języku japońskim, koreańskim i chińskim umożliwia atakującemu wykonanie poleceń, znane jako podatność 'Malformed Conversion Data'.

Serwer HTTP W3C CERN httpd umożliwia zdalnym atakującym ustalenie rzeczywistych ścieżek do niektórych poleceń poprzez żądanie nieistniejącego adresu URL.

HP VirtualVault z poprawką PHSS_17692 pozwala na ominięcie ograniczeń dostępu przez nieuprzywilejowane procesy za pośrednictwem Trusted Gateway Proxy (TGP).

Przepełnienie bufora w poleceniu ppptalk systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument prompt.

Przepełnienie bufora w InetServ 3.0 umożliwia zdalnym atakującym wykonywanie poleceń poprzez długie żądanie GET.

Program get_it w Corel Linux Update umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez określenie alternatywnej ścieżki dla programu cp.

Procedura wywołania lokalnego NtImpersonateClientOfPort w systemie Windows NT 4.0 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, znana jako 'Fałszywe żądanie portu LPC'.

Program CGI PowerScripts PlusMail umożliwia zdalnym atakującym wykonywanie poleceń poprzez plik z hasłem, który ma niewłaściwe uprawnienia.

Przepełnienie bufora w kliencie ICQ 99b 1.1.1.1 umożliwia zdalnym atakującym wykonanie poleceń poprzez źle sformatowany URL w wiadomości ICQ.

Hotmail nie filtruje poprawnie kodu JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie tego kodu przy użyciu kodów szesnastkowych do określenia protokołu javascript.

Demon drukarki linii (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wymuszenie na sendmailu wykonania z dowolnymi argumentami wiersza poleceń, co zostało zademonstrowane przy użyciu opcji -C do określenia pliku konfiguracyjnego.

Demon drukarki (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux autoryzuje, porównując odwrotnie rozwiązany hostname lokalnej maszyny z hostname serwera drukarki. To pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu poprzez modyfikację DNS dla atakującego adresu IP.

Internet Explorer 5 nie zmienia strefy bezpieczeństwa dla dokumentu ładowanego w oknie aż do momentu jego załadowania, co może umożliwić zdalnym atakującym wykonanie JavaScriptu w innym kontekście bezpieczeństwa podczas ładowania dokumentu.

Przepełnienie bufora w poleceniu chkperm systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą długiej opcji -n.

Makra w War FTP w wersjach 1.70 i 1.67b2 umożliwiają lokalnym lub zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń.

Program userhelper w pakiecie usermode Red Hat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak typu .. (dot dot).

Implementacja DTML w Z Object Publishing Environment (Zope) umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Przepełnienie bufora w kliencie Winamp umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi wpis w pliku .pls.