Katalog podatności CVE

Skrypt CGI search.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' lub wykonanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w programie man w systemie Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą zmiennej środowiskowej MANPAGER.

Podatność w Corel Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez parametr -T, który wykonuje plik .xserverrc użytkownika.

buildxconf w Corel Linux pozwala lokalnym użytkownikom na modyfikację lub tworzenie dowolnych plików za pomocą parametrów -x lub -f.

Red Hat 6.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez uruchomienie systemu w trybie pojedynczego użytkownika i naciśnięcie ^C na ekranie z prośbą o hasło.

Komponent ActiveX Microsoft Active Setup w przeglądarkach Internet Explorer 4.x i 5.x umożliwia zdalnemu atakującemu instalację komponentów oprogramowania bez pytania użytkownika, podając, że producentem oprogramowania jest Microsoft.

Przepełnienie bufora w serwerze telnet InterAccess TelnetD umożliwia zdalnym atakującym wykonywanie poleceń poprzez długą nazwę użytkownika.

Instalacja Sun Internet Mail Server (SIMS) tworzy plik, który jest dostępny do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł.

Przykładowe strony internetowe na Microsoft Site Server 3.0 Commerce Edition nie weryfikują numeru identyfikacyjnego, co pozwala zdalnym atakującym na wykonywanie poleceń SQL.

Windows NT Autorun wykonuje plik autorun.inf na nośnikach, które nie są usuwalne, co pozwala lokalnym atakującym na określenie alternatywnego programu do uruchomienia, gdy inni użytkownicy uzyskują dostęp do dysku.

HP Ignite-UX nie zapisuje pliku /etc/passwd podczas tworzenia obrazu zaufanego systemu, co może spowodować, że pole hasła będzie puste, umożliwiając atakującemu uzyskanie uprawnień.

Przepełnienie bufora w serwerze MMDF umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długą komendę MAIL FROM do demona SMTP.

W systemach BSD, procfs umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację interfejsu /proc/pid/mem za pomocą zmodyfikowanego deskryptora pliku dla stderr.

Instalacja systemu Windows 2000 nie aktywuje hasła Administratora do momentu ponownego uruchomienia systemu, co pozwala zdalnym atakującym na połączenie z udziałem ADMIN$ bez hasła aż do momentu rebootu.

Firewall-1 firmy Check Point umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do portów na serwerze FTP poprzez wymuszenie wysłania złośliwych pakietów, które Firewall-1 błędnie interpretuje jako prawidłową odpowiedź 227 na próbę PASV klienta.

Infopop Ultimate Bulletin Board (UBB) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w ukrytym polu tematu.

MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.

Podatność w programie SCO cu w UnixWare 7.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Skaner sieciowy Axis 700 nieprawidłowo ogranicza dostęp do adresów URL administratora, co pozwala użytkownikom na ominięcie ochrony hasłem za pomocą ataku .. (dot dot).

Plik biblioteki libguile.so używany przez gnucash w systemie Debian GNU/Linux jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników.