Katalog podatności CVE

W programie HP xlock występuje podatność na przepełnienie bufora.

Przepełnienie bufora w bibliotece HTML używanej przez Internet Explorer, Outlook Express i Windows Explorer za pośrednictwem protokołu zasobów lokalnych res:.

Program uprawnień SGI pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Różne podatności w poleceniu portmir systemu AIX umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root.

Polecenie nslookup w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root z powodu nieprawidłowego zarządzania uprawnieniami.

Klient FTP AIX może być zmuszony do wykonywania poleceń z złośliwego serwera za pomocą metaznaków powłoki, takich jak znak rury.

Przepełnienie bufora w poleceniu writesrv systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w bibliotece AIX libDtSvc może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w AIX xdat umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Skrypt mylog w CGI PHP pozwala atakującemu na odczyt dowolnego pliku na docelowym serwerze.

Przepełnienie bufora w demonie telnet w funkcji tgetent umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez zmienną środowiskową TERMCAP.

Podatność w narzędziu sort pozwala lokalnym użytkownikom na modyfikację dowolnych plików, które są zapisywalne przez użytkownika uruchamiającego sort, poprzez tworzenie plików tymczasowych i podążanie za linkami symbolicznymi.

Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, mogą być ustawione bez hasła, co umożliwia zdalnym atakującym połączenie z drukarką i zmianę jej adresu IP lub wyłączenie logowania.

Drukarki HP Laserjet z kartami JetDirect, skonfigurowane z TCP/IP, umożliwiają zdalnym atakującym ominięcie filtrów drukowania poprzez bezpośrednie wysyłanie dokumentów PostScript do portów TCP 9099 i 9100.

Przepełnienie bufora w poleceniu rcp systemu AIX umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

nis_cachemgr dla Solaris NIS+ pozwala atakującym na dodawanie złośliwych serwerów NIS+.

W systemach SunOS lub Solaris, zdalny użytkownik mógł połączyć się z portem danych serwera FTP do serwera rlogin na hoście, który ufał serwerowi FTP, co umożliwiało zdalne wykonanie poleceń.

Niektóre klasyczne urządzenia Cisco IOS mają podatność w autoryzacji PPP CHAP, co pozwala na nawiązywanie nieautoryzowanych połączeń PPP.

Polecenie sysdef w systemie Solaris pozwala lokalnym użytkownikom na odczyt pamięci jądra, co może prowadzić do uzyskania uprawnień roota.

Samba zawiera błąd przepełnienia bufora, który umożliwia zdalnemu atakującemu uzyskanie dostępu do konta root poprzez podanie długiego hasła.