Katalog podatności CVE

Program mtr używa wywołania seteuid tylko podczas próby obniżenia uprawnień, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota.

Trend Micro OfficeScan umożliwia zdalnym atakującym powtarzanie poleceń administracyjnych oraz modyfikację konfiguracji klientów OfficeScan.

Klient AOL Instant Messenger (AIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości z nieprawidłową wartością ASCII.

Aplikacje CGI DNSTools umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w zmiennej środowiskowej TT_SESSION w bibliotece współdzielonej ToolTalk umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Domyślna konfiguracja Dosemu w Corel Linux 1.0 pozwala lokalnym użytkownikom na uruchomienie programu system.com, co może prowadzić do uzyskania podwyższonych uprawnień.

Metoda window.showHelp() w Internet Explorer 5.x nie ogranicza wykonywania plików pomocy HTML (.chm) do lokalnego hosta, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą Microsoft Networking.

ColdFusion Server 4.x umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania HTTP do plików application.cfm lub onrequestend.cfm.

Program CGI SGI InfoSearch (infosrch.cgi) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Axis StorPoint CD umożliwia zdalnym atakującym dostęp do adresów URL administratora bez uwierzytelnienia za pomocą ataku typu .. (dot dot).

Program CGI htsearch w htdig (ht://Dig) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez umieszczenie nazwy pliku w apostrofach (`) w parametrach htsearch.

Domyślna konfiguracja Serv-U 2.5d i wcześniejszych wersji pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie URL dla nieistniejącego katalogu lub pliku.

Klienci poczty Microsoftu w Outlook, Exchange i Windows Messaging automatycznie odpowiadają na żądania potwierdzenia przeczytania i dostarczenia, co może umożliwić atakującemu zalanie systemu pocztowego odpowiedziami poprzez sfałszowanie żądania potwierdzenia przeczytania, które jest przekierowywane do dużej listy dystrybucyjnej.

Przepełnienie bufora w narzędziu dump w pakiecie kopii zapasowej ext2fs w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń.

Klient Trend Micro OfficeScan pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązanie 5 połączeń do portu 12345, co powoduje wzrost wykorzystania CPU do 100%.

Klient Trend Micro OfficeScan tmlisten.exe umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanych danych na port 12345.

Przepełnienie bufora w mhshow w pakiecie Linux nmh umożliwia zdalnym atakującym wykonywanie poleceń poprzez źle sformatowane nagłówki MIME w wiadomości e-mail.

HP OpenView OmniBack 2.55 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez nawiązywanie dużej liczby połączeń do portu 5555.

Przełączniki ServerIron firmy Foundry Networks mają przewidywalne numery sekwencyjne TCP/IP, co umożliwia zdalnym atakującym fałszowanie lub przejmowanie sesji.

Skrypt CGI loadpage.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (kropka kropka) lub wykonanie poleceń za pomocą metaznaków powłoki.