Katalog podatności CVE

Podatność w systemie kopii zapasowych Amanda, używanym w różnych systemach UNIX, pozwala na wykonanie polecenia tar z uprawnieniami roota. Użytkownik może nadpisać lub odczytać dowolne pliki, podając docelowe pliki do runtar.

Internet Explorer 4.x i 5.x w połączeniu z Word 97 umożliwia dowolne wykonanie programów Visual Basic na kliencie IE poprzez szablon Word 97, który nie informuje użytkownika o tym, że zawiera on treści wykonawcze. Podatność dotyczy również Outlooka, gdy klient przegląda złośliwą wiadomość e-mail.

Przepełnienie bufora w serwerze pocztowym Skyfull występuje podczas przetwarzania polecenia MAIL FROM.

Przepełnienie bufora w serwerze FTP WFTPD umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.

Moduł filtrowania pakietów AIX (genfilt) nieprawidłowo filtruje ruch do portów docelowych większych niż 32767, co może prowadzić do nieautoryzowanego dostępu.

Serwer WWW Zeus umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie nazwy pliku w opcji silnika wyszukiwania.

Narzędzie ikeyman w IBM WebSphere używa słabej kryptografii do przechowywania hasła dla bazy kluczy, która jest wykorzystywana do połączeń SSL.

Przepełnienie bufora w rpc.yppasswdd umożliwia lokalnemu użytkownikowi uzyskanie uprawnień poprzez generację hasha MD5.

ypserv umożliwia lokalnemu użytkownikowi modyfikację pól GECOS oraz powłok logowania innych użytkowników.

ypserv pozwala lokalnym administratorom na modyfikację tabel haseł.

Przepełnienie bufora w programie CGI OmniHTTPd imagemap.exe umożliwia zdalnym atakującym wykonywanie poleceń.

Przepełnienie bufora w narzędziach cdwtools w wersji 093 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Microsoft Virtual Machine (VM) umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i wykonanie poleceń za pomocą apletu zawierającego nielegalną operację rzutowania, znaną jako podatność 'Weryfikator Wirtualnej Maszyny'.

Microsoft Java Virtual Machine pozwala na wykonanie dowolnych poleceń przez złośliwy aplet Java poza środowiskiem piaskownicy.

Firewall-1 nieprawidłowo ogranicza dostęp do atrybutów LDAP, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.

Podatność w Gauntlet 5.0 BSDI umożliwia zdalnym atakującym ominięcie ograniczeń dostępu zapory, gdy poprawki BSDI są zainstalowane w określonej kolejności.

Przepełnienie bufora w OpenLink 3.2 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długi żądanie GET do konfiguratora webowego.

Plik konfiguracyjny PAM dla rlogin w Red Hat Linux 6.1 i wcześniejszych wersjach zawiera mniej restrykcyjną regułę przed bardziej restrykcyjną, co pozwala użytkownikom na dostęp do hosta za pomocą rlogin, nawet jeśli rlogin został wyraźnie wyłączony za pomocą pliku /etc/nologin.

Modemy kablowe Hybrid Network nie zawierają mechanizmu uwierzytelniania dla administracji, co pozwala zdalnym atakującym na kompromitację systemu poprzez protokół HSMP.

Skrypt Auto_FTP.pl w wersji Auto_FTP 0.2 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym auto_ftp.conf.