Katalog podatności CVE

Maszyna wirtualna Microsoftu w przeglądarkach Internet Explorer 4.x i 5.x umożliwia zdalnemu atakującemu odczyt plików za pomocą złośliwego apletu Java, który wydostaje się z piaskownicy Java.

Windows NT Autorun wykonuje plik autorun.inf na nośnikach, które nie są usuwalne, co pozwala lokalnym atakującym na określenie alternatywnego programu do uruchomienia, gdy inni użytkownicy uzyskują dostęp do dysku.

HP Ignite-UX nie zapisuje pliku /etc/passwd podczas tworzenia obrazu zaufanego systemu, co może spowodować, że pole hasła będzie puste, umożliwiając atakującemu uzyskanie uprawnień.

Przepełnienie bufora w serwerze MMDF umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długą komendę MAIL FROM do demona SMTP.

Internet Explorer w wersjach 4.x i 5.x umożliwia zdalnym serwerom internetowym dostęp do plików na kliencie, które znajdują się poza jego domeną bezpieczeństwa. Jest to znane jako podatność 'Image Source Redirect'.

Agent ARCserve w UnixWare umożliwia lokalnym atakującym modyfikację dowolnych plików za pomocą ataku symlink.

W systemach BSD, procfs umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez modyfikację interfejsu /proc/pid/mem za pomocą zmodyfikowanego deskryptora pliku dla stderr.

IIS Inetinfo.exe pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez utworzenie pliku mailowego z długą nazwą i rozszerzeniem .txt.eml w katalogu odbiorczym.

Agent ARCserve w SCO UnixWare 7.x umożliwia lokalnym atakującym uzyskanie uprawnień roota poprzez atak symlink.

Instalacja systemu Windows 2000 nie aktywuje hasła Administratora do momentu ponownego uruchomienia systemu, co pozwala zdalnym atakującym na połączenie z udziałem ADMIN$ bez hasła aż do momentu rebootu.

Harmonogram Windows NT wykorzystuje mapowanie dysków interaktywnego użytkownika, co pozwala lokalnemu użytkownikowi na uzyskanie uprawnień poprzez podstawienie złośliwego pliku wsadowego zamiast oryginalnego pliku.

Firewall-1 firmy Check Point umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do portów na serwerze FTP poprzez wymuszenie wysłania złośliwych pakietów, które Firewall-1 błędnie interpretuje jako prawidłową odpowiedź 227 na próbę PASV klienta.

Infopop Ultimate Bulletin Board (UBB) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w ukrytym polu tematu.

Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.

Protokół uwierzytelniania w Timbuktu Pro 2.0b650 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenia z portami 407 i 1417.

Serwer poczty POP3 Internet Anywhere pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń.

MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.

Serwer WWW Zeus umożliwia zdalnym atakującym przeglądanie kodu źródłowego programów CGI poprzez dodanie znaku null (%00) na końcu adresu URL.

Podatność w programie SCO cu w UnixWare 7.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Usługa snmpd w SCO OpenServer ma domyślnie zapisaną modyfikowalną ciąg społeczności SNMP, co umożliwia lokalnym atakującym zmianę konfiguracji hosta.