Katalog podatności CVE

Podatność w accton w systemie Cray UNICOS 6.1 i 6.0 umożliwia lokalnym użytkownikom odczyt dowolnych plików oraz modyfikację konfiguracji rachunkowości systemowej.

Cisco Resource Manager (CRM) w wersjach 1.0 i 1.1 tworzy pliki dziennika i pliki tymczasowe, które są dostępne dla wszystkich użytkowników, co może prowadzić do ujawnienia wrażliwych informacji, takich jak identyfikatory użytkowników, hasła i ciągi społeczności SNMP.

Serwer TFTP CascadeView pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.

Wielokrotne nieokreślone podatności w sendmail 5, zainstalowanym na systemach Sun SunOS 4.1.3_U1 i 4.1.4, mają nieokreślone wektory ataku i wpływ.

Serwer Microsoft Internet Information Services (IIS) 4.0 SP4, bez określonych poprawek, nie wymaga uwierzytelnienia w pewnych warunkach, co pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia.

Podatność na przejście katalogu w wwwcount (Count.cgi) 2.3 pozwala zdalnym atakującym na odczyt dowolnych plików GIF poprzez sekwencje '..' w parametrze obrazu.

W systemach Solaris 8 i 9 firmy Sun Microsystems, a także w niektórych wcześniejszych wersjach, polecenie /usr/ucb/ps umożliwia lokalnym użytkownikom przeglądanie zmiennych środowiskowych oraz wartości dowolnych procesów za pomocą opcji -e.

Squid w wersji 2.2.STABLE5 i wcześniejszych, przy użyciu zewnętrznej autoryzacji, umożliwia atakującym obejście kontroli dostępu poprzez wprowadzenie znaku nowej linii w parze użytkownik/hasło.

Demon sdrd w IBM SP2 System Data Repository (SDR) umożliwia zdalnym atakującym odczyt plików bez uwierzytelnienia.

PowerPoint 95 i 97 umożliwiają zdalnym atakującym uruchomienie aplikacji automatycznie bez pytania użytkownika, co może nastąpić podczas pokazu slajdów, gdy dokument jest otwierany w przeglądarkach takich jak Internet Explorer.

Nieznana podatność w (1) loadmodule oraz (2) modload, jeśli modload jest zainstalowany z uprawnieniami setuid/setgid, w SunOS 4.1.1 do 4.1.3c oraz Open Windows 3.0, pozwala lokalnym użytkownikom na uzyskanie uprawnień roota za pomocą zmiennych środowiskowych.

Błąd w procesorze Intel Pentium (MMX i Overdrive) umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zawieszenia) w systemach operacyjnych opartych na Intel, takich jak Windows NT i Windows 95, poprzez nieprawidłową instrukcję.

Podatność w Internet Explorer 3.02 i 4.0, która powoduje automatyczne przesyłanie informacji uwierzytelniających do drugiej witryny podczas przekierowania.

Plik próbny Winmsdp.exe w IIS 4.0 i Site Server 3.0 pozwala zdalnym atakującym na odczyt dowolnych plików.

Internet Explorer 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych i HTML na maszynie użytkownika za pomocą małego IFRAME, który wykorzystuje Dynamic HTML (DHTML) do przesyłania danych do atakującego.

Win32k.sys w systemie Windows NT 4.0 przed SP2 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (denial of service) poprzez wywołanie określonych funkcji WIN32K z nieprawidłowymi parametrami.

Narzędzie genkey w Alibaba 2.0 generuje pary kluczy RSA z wykładnikiem równym 1, co prowadzi do przesyłania transakcji w postaci niezaszyfrowanej.

Podatność w module CGI History bb-hist.sh w Big Brother 1.09b i 1.09c pozwala zdalnym atakującym na odczytanie fragmentów dowolnych plików.

Podatność w linuxconf przed wersją 1.11.r11-rh3 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root poprzez atak symlink.

Przepełnienie bufora w SysVInit w Red Hat Linux 5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień.