Katalog podatności CVE

Podatność w linuxconf przed wersją 1.11.r11-rh3 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root poprzez atak symlink.

Windows NT 3.51 i 4.0 pozwalają lokalnym użytkownikom na spowodowanie odmowy usługi (crash) poprzez uruchomienie programu, który tworzy dużą liczbę blokad na pliku, co wyczerpuje NonPagedPool.

Podatność w module CGI History bb-hist.sh w Big Brother 1.09b i 1.09c pozwala zdalnym atakującym na odczytanie fragmentów dowolnych plików.

Win32k.sys w systemie Windows NT 4.0 przed SP2 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (denial of service) poprzez wywołanie określonych funkcji WIN32K z nieprawidłowymi parametrami.

Internet Explorer 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych i HTML na maszynie użytkownika za pomocą małego IFRAME, który wykorzystuje Dynamic HTML (DHTML) do przesyłania danych do atakującego.

Plik próbny Winmsdp.exe w IIS 4.0 i Site Server 3.0 pozwala zdalnym atakującym na odczyt dowolnych plików.

Podatność w Internet Explorer 3.02 i 4.0, która powoduje automatyczne przesyłanie informacji uwierzytelniających do drugiej witryny podczas przekierowania.

Serwer snmpd w pakiecie cmu-snmp przed wersją 3.3-1 w Red Hat Linux 4.0 jest skonfigurowany w sposób umożliwiający zdalnym atakującym odczyt i zapis wrażliwych informacji.

Błąd w procesorze Intel Pentium (MMX i Overdrive) umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zawieszenia) w systemach operacyjnych opartych na Intel, takich jak Windows NT i Windows 95, poprzez nieprawidłową instrukcję.

Nieznana podatność w (1) loadmodule oraz (2) modload, jeśli modload jest zainstalowany z uprawnieniami setuid/setgid, w SunOS 4.1.1 do 4.1.3c oraz Open Windows 3.0, pozwala lokalnym użytkownikom na uzyskanie uprawnień roota za pomocą zmiennych środowiskowych.

PowerPoint 95 i 97 umożliwiają zdalnym atakującym uruchomienie aplikacji automatycznie bez pytania użytkownika, co może nastąpić podczas pokazu slajdów, gdy dokument jest otwierany w przeglądarkach takich jak Internet Explorer.

Demon sdrd w IBM SP2 System Data Repository (SDR) umożliwia zdalnym atakującym odczyt plików bez uwierzytelnienia.

Squid w wersji 2.2.STABLE5 i wcześniejszych, przy użyciu zewnętrznej autoryzacji, umożliwia atakującym obejście kontroli dostępu poprzez wprowadzenie znaku nowej linii w parze użytkownik/hasło.

W systemach Solaris 8 i 9 firmy Sun Microsystems, a także w niektórych wcześniejszych wersjach, polecenie /usr/ucb/ps umożliwia lokalnym użytkownikom przeglądanie zmiennych środowiskowych oraz wartości dowolnych procesów za pomocą opcji -e.

Podatność na przejście katalogu w wwwcount (Count.cgi) 2.3 pozwala zdalnym atakującym na odczyt dowolnych plików GIF poprzez sekwencje '..' w parametrze obrazu.

Serwer Microsoft Internet Information Services (IIS) 4.0 SP4, bez określonych poprawek, nie wymaga uwierzytelnienia w pewnych warunkach, co pozwala zdalnym atakującym na ominięcie wymagań dotyczących uwierzytelnienia.

Wielokrotne nieokreślone podatności w sendmail 5, zainstalowanym na systemach Sun SunOS 4.1.3_U1 i 4.1.4, mają nieokreślone wektory ataku i wpływ.

Serwer TFTP CascadeView pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.

Aplikacja klienta HTTP w ColdFusion umożliwia zdalnym atakującym obejście ograniczeń dostępu do stron internetowych na innych portach, poprzez przekazanie docelowej strony do aplikacji mainframeset.cfm, która żąda strony z serwera, co sprawia, że wygląda na to, że żądanie pochodzi z lokalnego hosta.

W systemach Windows NT i Windows 2000, zmiana polityki użytkownika przez administratora nie jest prawidłowo aktualizowana, jeśli lokalny plik ntconfig.pol nie jest zapisywalny przez użytkownika. Może to umożliwić lokalnym użytkownikom obejście ograniczeń narzuconych przez politykę.