Katalog podatności CVE

Przepełnienie bufora w sccw umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez zmienną środowiskową HOME.

Przepełnienie bufora w cfingerd umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długie pole GECOS.

Wielohomedowe systemy Windows umożliwiają zdalnemu atakującemu ominięcie ograniczeń routingu źródłowego IP poprzez sfałszowany pakiet z opcjami IP, znane jako podatność 'Spoofed Route Pointer'.

Podatność CVE-1999-0886 dotyczy RASMAN, który pozwala użytkownikom wskazać alternatywną lokalizację za pośrednictwem Menedżera Kontroli Usług Windows NT.

Przepełnienie bufora w demonie automatyzacji Berkeley (amd) w funkcji logowania, dostępnej w pakiecie am-utils dla systemu Linux oraz innych.

iHTML Merchant umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub wykonanie poleceń poprzez błąd w analizie kodu.

WWWBoard przechowuje zaszyfrowane hasła w pliku, który znajduje się pod katalogiem głównym serwera WWW, co czyni go dostępnym dla zdalnych atakujących.

WWWBoard posiada domyślną nazwę użytkownika oraz domyślne hasło, co stwarza ryzyko nieautoryzowanego dostępu.

Klient WWW Lynx pozwala zdalnemu atakującemu na określenie parametrów wiersza poleceń, które Lynx wykorzystuje przy wywoływaniu zewnętrznych programów do obsługi niektórych protokołów, takich jak telnet.

Przepełnienie bufora w funkcji AddSuLog narzędzia dtaction CDE pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez długą nazwę użytkownika.

Podatność w skrypcie guestbook.pl polega na niewłaściwym oczyszczaniu poleceń SSI wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Przepełnienie bufora w usłudze POP FuseMAIL spowodowane przez długie polecenia USER i PASS.

Demon dtspcd w CDE pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń poprzez atak symlinkowy.

Demon ttsession w ToolTalk wykorzystuje słabą autoryzację RPC, co pozwala zdalnemu atakującemu na wykonywanie poleceń.

Serwery SMTP Computalynx CMail w wersjach 2.4 i 2.3 SP2 są podatne na atak typu buffer overflow w komendzie MAIL FROM, co może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na serwerze.

Internet Explorer 5.0 i 5.01 pozwala zdalnym atakującym na modyfikację lub wykonanie plików za pomocą funkcji Import/Export Favorites, znanej jako podatność 'ImportExportFavorites'.

SCO Doctor umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez opcję Narzędzia.

Przepełnienie bufora w bibliotece libc Solaris, narzędziach ufsrestore i rcp, spowodowane przez zmienną środowiskową LC_MESSAGES.

Apache umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby nagłówków MIME.

W serwerze pocztowym TenFour TFS Gateway SMTP w wersji 3.2 występuje przepełnienie bufora, które pozwala atakującemu na awarię serwera pocztowego oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie więcej niż 128 bajtów w ciągu MAIL FROM.