Katalog podatności CVE

Przepełnienie bufora w kliencie Winamp umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi wpis w pliku .pls.

Implementacja DTML w Z Object Publishing Environment (Zope) umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

Program userhelper w pakiecie usermode Red Hat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez atak typu .. (dot dot).

Hotmail nieprawidłowo filtruje kod JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie kodu za pomocą parametrów LOWSRC lub DYNRC w tagu IMG.

Wersja programu aserver z czerwca 1999 roku w systemie HP-UX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnej ścieżki (PATH), którą aserver wykorzystuje do znalezienia polecenia awk.

Wersja programu aserver HP-UX z października 1998 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez określenie alternatywnej ścieżki, którą aserver wykorzystuje do znalezienia poleceń ps i grep.

Szablon invoke.cfm w usłudze zdalnego dostępu Allaire Spectra 1.0 umożliwia użytkownikom ominięcie uwierzytelnienia za pomocą parametru bAuthenticated.

Przepełnienie bufora w funkcji setlocale w module libc systemu FreeBSD umożliwia atakującym wykonanie dowolnego kodu poprzez długą zmienną środowiskową PATH_LOCALE.

Protokół kontroli pamięci podręcznej w sieci (WCCP) w Cisco Cache Engine dla Cisco IOS 11.2 i wcześniejszych wersji nie wykorzystuje uwierzytelniania, co pozwala zdalnym atakującym na przekierowywanie ruchu HTTP do dowolnych hostów za pomocą pakietów WCCP wysyłanych na port UDP 2048.

Microsoft Excel 97 nie ostrzega użytkownika przed wykonaniem funkcji arkusza kalkulacyjnego, co może pozwolić atakującym na wykonanie dowolnych poleceń za pomocą funkcji CALL do uruchomienia złośliwego DLL, znanej jako podatność 'CALL' w Excelu.

Podatność w Cisco IOS od wersji 11.1 do 11.3 z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu wejściowego z włączonym DFS na interfejs wyjściowy z logiczną podinterfejsem.

Opcja automatycznego pobierania w kliencie FTP ncftp 2.4.2 w systemie Red Hat Linux 5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w nazwach plików do pobrania.

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Plik Passfilt.dll w systemie Windows NT SP2 pozwala użytkownikom na tworzenie haseł zawierających ich imię, co może ułatwić atakującym ich odgadnięcie.

Nieokreślona podatność w crontab w IBM AIX 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą nieznanych wektorów ataku.

Windows NT 4.0 nieprawidłowo zamyka nieprawidłowe połączenia RPC z nazwanymi potokami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez serię połączeń zawierających niepoprawne dane.

Przepełnienie bufora w serwerze HTTP AnalogX SimpleServer:WWW umożliwia zdalnym atakującym wykonywanie poleceń poprzez długie żądanie GET.

Funkcja loadmodule w SunOS 4.1.x, używana przez xnews, nieprawidłowo sanitizuje swoje środowisko, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.

Aplikacja klienta HTTP w ColdFusion umożliwia zdalnym atakującym obejście ograniczeń dostępu do stron internetowych na innych portach, poprzez przekazanie docelowej strony do aplikacji mainframeset.cfm, która żąda strony z serwera, co sprawia, że wygląda na to, że żądanie pochodzi z lokalnego hosta.

System SAS w wersji 5.18 na VAX/VMS ma niewłaściwe uprawnienia dla swoich katalogów i pliku startowego, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.