Katalog podatności CVE

VMware 1.1.2 umożliwia lokalnym użytkownikom przeprowadzenie ataku typu symlink, co może prowadzić do odmowy usługi.

Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawny URL zawierający metaznaki powłoki.

Visual Casel (Vcasel) nie zapobiega prawidłowo wykonywaniu plików przez użytkowników, co pozwala lokalnym użytkownikom na użycie względnej ścieżki do określenia alternatywnego pliku o zatwierdzonej nazwie, co może prowadzić do uzyskania przywilejów.

Super Mail Transfer Package (SMTP), znany później jako MsgCore, ma wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne powtarzanie poleceń HELO, MAIL FROM, RCPT TO i DATA w tej samej sesji.

WebSite Pro umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki katalogów internetowych poprzez źle sformułowane żądanie URL.

Narzędzie Netscape Mail Notification (nsnotify) w Netscape Communicator używa IMAP bez SSL, mimo że użytkownik ustawił preferencję korzystania z połączenia SSL. To pozwala zdalnemu atakującemu na przechwycenie nazw użytkowników i haseł w postaci niezaszyfrowanej.

Procedura wywołania lokalnego NtImpersonateClientOfPort w systemie Windows NT 4.0 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień, znana jako 'Fałszywe żądanie portu LPC'.

Program get_it w Corel Linux Update umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez określenie alternatywnej ścieżki dla programu cp.

Netscape Navigator stosuje słabe szyfrowanie do przechowywania hasła użytkownika do poczty Netscape.

Program CGI PowerScripts PlusMail umożliwia zdalnym atakującym wykonywanie poleceń poprzez plik z hasłem, który ma niewłaściwe uprawnienia.

MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.

CyberCash Merchant Connection Kit (MCK) umożliwia lokalnym użytkownikom modyfikację plików za pomocą ataku symlink.

IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.

AIX techlibss umożliwia lokalnym użytkownikom nadpisywanie plików za pomocą ataku symlink.

Hotmail nie filtruje poprawnie kodu JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie tego kodu przy użyciu kodów szesnastkowych do określenia protokołu javascript.

Przepełnienie bufora w kliencie ICQ 99b 1.1.1.1 umożliwia zdalnym atakującym wykonanie poleceń poprzez źle sformatowany URL w wiadomości ICQ.

Demon drukarki linii (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez wymuszenie na sendmailu wykonania z dowolnymi argumentami wiersza poleceń, co zostało zademonstrowane przy użyciu opcji -C do określenia pliku konfiguracyjnego.

Demon drukarki (lpd) w pakiecie lpr w wielu systemach operacyjnych Linux autoryzuje, porównując odwrotnie rozwiązany hostname lokalnej maszyny z hostname serwera drukarki. To pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu poprzez modyfikację DNS dla atakującego adresu IP.

Internet Explorer 5 nie zmienia strefy bezpieczeństwa dla dokumentu ładowanego w oknie aż do momentu jego załadowania, co może umożliwić zdalnym atakującym wykonanie JavaScriptu w innym kontekście bezpieczeństwa podczas ładowania dokumentu.

Przepełnienie bufora w poleceniu chkperm systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą długiej opcji -n.