Katalog podatności CVE

Program daynad w Intel InBusiness E-mail Station nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację konfiguracji, usuwanie plików lub odczytywanie wiadomości e-mail.

Przepełnienie bufora w VDO Live Player umożliwia zdalnym atakującym wykonywanie poleceń na kliencie VDO poprzez złośliwy plik .vdo.

Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.

Przepełnienie bufora w Solaris sadmind umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez żądanie NETMGT_PROC_SERVICE.

htdig pozwala zdalnym atakującym na wykonywanie poleceń poprzez nazwy plików zawierające metaznaki powłoki.

Przepełnienie bufora w Solaris snoop umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez żądania GETQUOTA do usługi rpc.rquotad.

Przepełnienie bufora w programie Xshipwars xsw może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w programie snoop systemu Solaris umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długą nazwę domeny, gdy snoop działa w trybie szczegółowym.

Przepełnienie bufora w filtrze directshow Internet Explorer 5 (MSDXM.OCX) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą protokołu vnd.ms.radio.

Skrypt instalacyjny Sun Web-Based Enterprise Management (WBEM) przechowuje hasło w postaci niezaszyfrowanej w pliku, który jest dostępny dla wszystkich użytkowników.

UnixWare pkgtrans umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez atak symlink.

Programy UnixWare, które generują zrzuty pamięci, pozwalają lokalnemu użytkownikowi na modyfikację plików poprzez atak symlink na plik ./core.pid.

Przepełnienie bufora w programie xauto systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

ORBit i esound w Red Hat Linux 6.1 nie wykorzystują wystarczająco losowych liczb, co umożliwia lokalnym użytkownikom odgadnięcie kluczy uwierzytelniających.

IBM WebSphere ustawia uprawnienia, które pozwalają lokalnemu użytkownikowi na modyfikację skryptu deinstalacyjnego lub jego plików danych przechowywanych w /usr/bin.

Przepełnienie bufora w serwerze Netscape Enterprise i serwerze Netscape FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez procedurę uwierzytelniania HTTP Basic.

Przepełnienie bufora w programie gdc systemu FreeBSD może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Polecenie mount_union w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink.

Przepełnienie bufora w RSAREF2 występuje poprzez funkcje szyfrowania i deszyfrowania w bibliotece RSAREF.

Przepełnienie bufora w narzędziu mailtool CDE umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi nagłówek MIME Content-Type.