Katalog podatności CVE

Przepełnienie bufora w narzędziu lpstat w systemach IRIX 6.2 i 6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję -n.

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do JSPServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JSP poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.

Przepełnienie bufora w wtyczce proxy serwera BEA WebLogic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi adres URL z rozszerzeniem .JSP.

Serwer CVS w wersji 1.10.8 nie ogranicza odpowiednio użytkowników w tworzeniu dowolnych programów Checkin.prog lub Update.prog. Umożliwia to zdalnym użytkownikom CVS modyfikowanie lub tworzenie programów typu Trojan horse o nazwach Checkin.prog lub Update.prog, a następnie wykonywanie akcji commit w CVS.

Przepełnienie bufora w programie CGI db2www IBM Net.Data umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą zmienną środowiskową PATH_INFO.

Przepełnienie bufora w programie bdf w systemie HP-UX 11.00 może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -t.

BEA WebLogic 5.1.x nie ogranicza prawidłowo dostępu do PageCompileServlet, co może umożliwić zdalnym atakującym kompilację i wykonanie kodu Java JHTML poprzez bezpośrednie wywołanie serwletu na dowolnym pliku źródłowym.

Zope w wersjach przed 2.2.1 nie ogranicza prawidłowo dostępu do metody getRoles, co pozwala użytkownikom, którzy mogą edytować DTML, na dodawanie lub modyfikowanie ról poprzez zmianę listy ról zawartej w żądaniu.

Program sshd w urządzeniu VPN Rapidstream 2.1 Beta zawiera wbudowane konto 'rsadmin' z pustym hasłem, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą ssh.

Pakiet zapory Gnome Lokkit przed wersją 0.41 nie ogranicza prawidłowo dostępu do niektórych portów, nawet jeśli użytkownik nie udostępnia żadnych usług. Może to prowadzić do nieautoryzowanego dostępu do systemu.

Skrypt rc net.init w HP-UX 11.00 (S008net.init) umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink, który wskazuje z /tmp/stcp.conf na docelowy plik.

Klient IRC Xchat w wersjach 1.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez kodowanie metaznaków powłoki w adresie URL, który XChat wykorzystuje do uruchamiania przeglądarki internetowej.

Przepełnienie bufora w vqSoft vqServer w wersji 1.4.49 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalne uzyskanie uprawnień poprzez długi żądanie HTTP GET.

Przepełnienie bufora w Trivial HTTP (THTTPd) umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń poprzez długi nagłówek If-Modified-Since.

Funkcja URLConnection w MacOS Runtime Java (MRJ) 2.1 i wcześniejszych oraz w maszynie wirtualnej Microsoftu dla MacOS umożliwia złośliwemu operatorowi strony internetowej łączenie się z dowolnymi hostami za pomocą przekierowania HTTP, co narusza model bezpieczeństwa Javy.

W narzędziu ping w iputils przed wersją 20001010, dystrybuowanym w Red Hat Linux 6.2 do 7J oraz innych systemach operacyjnych, nie zredukowano uprawnień po uzyskaniu surowego gniazda. To zwiększa narażenie ping na błędy, które w przeciwnym razie występowałyby przy niższych uprawnieniach.

W pakiecie usermode na systemie Red Hat Linux, program userhelper wykonuje programy, które nie mają ustawionego bitu setuid jako root. To omija środki bezpieczeństwa w glibc, co pozwala na wykorzystanie podatności związanych z formatowaniem ciągów w glibc za pośrednictwem zmiennych środowiskowych LANG lub LC_ALL.

Przepełnienie bufora w bibliotekach fts systemu FreeBSD pozwala lokalnemu użytkownikowi na modyfikację dowolnych plików za pomocą programu okresowego.

Interakcje między protokołem przeglądarki CIFS a NetBIOS w systemach Microsoft Windows 95, 98, NT i 2000 umożliwiają zdalnym atakującym modyfikację dynamicznych wpisów pamięci podręcznej nazw NetBIOS za pomocą sfałszowanego żądania ramki przeglądarki w datagramie unicast lub UDP broadcast.

Microsoft Outlook 98 i 2000 oraz Outlook Express 4.0x i 5.0x umożliwiają zdalnym atakującym odczyt plików na systemie klienta poprzez źle sformatowaną wiadomość HTML, która przechowuje pliki poza pamięcią podręczną. Jest to znana podatność 'Cache Bypass'.