Katalog podatności CVE

netcfg 2.16-1 w Red Hat Linux 4.2 pozwala użytkownikom na kontrolowanie interfejsu Ethernet podczas ponownego uruchamiania, gdy ustawiona jest odpowiednia opcja. Umożliwia to lokalnym użytkownikom spowodowanie odmowy usługi poprzez wyłączenie interfejsu.

Pakiet SystemSoft SystemWizard w komputerach HP Pavilion z systemem Windows 98, a być może także na innych platformach, instaluje dwa kontrolki ActiveX oznaczone jako bezpieczne dla skryptów. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem złośliwej strony internetowej, która odwołuje się do kontrolki Launch lub RegObj.

Podatność w narzędziu urestore w Novell UnixWare 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

Podatność w Cisco IOS 11.1CC i 11.1CT z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu z włączonym DFS na interfejs, który nie ma włączonego DFS.

NetWare NFS w trybie 1 i 2 implementuje flagę 'Read Only' w systemie Unix poprzez zmianę właściciela pliku na root, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez stworzenie programu setuid i ustawienie go na 'Read Only'.

Przepełnienie bufora w linuxconf 1.11r11-rh2 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą zmienną środowiskową LANG.

Netbt.sys w systemie Windows NT 4.0 umożliwia zdalnym złośliwym serwerom DNS spowodowanie awarii (denial of service) poprzez zwracanie 0.0.0.0 jako adresu IP w odpowiedzi na zapytanie DNS.

Usługa RSH w systemach Windows NT 3.5 do 4.0 nieprawidłowo ogranicza dostęp zgodnie z plikiem .Rhosts, co może umożliwić nieautoryzowanym użytkownikom dostęp do usługi z autoryzowanego hosta.

Podatność w Cisco IOS od wersji 11.1 do 11.3 z włączonym szybkim przełączaniem rozproszonym (DFS) pozwala zdalnym atakującym na ominięcie niektórych list kontroli dostępu, gdy router przełącza ruch z interfejsu wejściowego z włączonym DFS na interfejs wyjściowy z logiczną podinterfejsem.

Komponent BMC Patrol, zainstalowany z Compaq Insight Management Agent 4.23 i wcześniejszymi wersjami, lub Management Agents for Servers 4.40 i wcześniejszymi, tworzy konto PFCUser z domyślnym hasłem i potencjalnie niebezpiecznymi uprawnieniami.

Opcja automatycznego pobierania w kliencie FTP ncftp 2.4.2 w systemie Red Hat Linux 5.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w nazwach plików do pobrania.

Microsoft Excel 97 nie ostrzega użytkownika przed wykonaniem funkcji arkusza kalkulacyjnego, co może pozwolić atakującym na wykonanie dowolnych poleceń za pomocą funkcji CALL do uruchomienia złośliwego DLL, znanej jako podatność 'CALL' w Excelu.

Protokół kontroli pamięci podręcznej w sieci (WCCP) w Cisco Cache Engine dla Cisco IOS 11.2 i wcześniejszych wersji nie wykorzystuje uwierzytelniania, co pozwala zdalnym atakującym na przekierowywanie ruchu HTTP do dowolnych hostów za pomocą pakietów WCCP wysyłanych na port UDP 2048.

Funkcja Direct Mailer w Microsoft Site Server 3.0 zapisuje nazwy domen użytkowników i hasła w formacie tekstowym w udostępnionym zasobie TMLBQueue, który ma niebezpieczne domyślne uprawnienia.

IIS 3.0 i 4.0 na architekturze x86 i Alpha umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez źle sformułowane żądanie GET, znane jako podatność 'GET' w IIS.

Przepełnienie bufora w serwerze HTTP CamShot WebCam umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Skrypt rozruchowy nviboot w pakiecie nvi dla Debiana pozwala lokalnym użytkownikom na usuwanie plików poprzez źle sformatowane wpisy w vi.recover.

Przepełnienie bufora w programie rtpm systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową.

W pliku ip_input.c w implementacjach TCP/IP pochodzących z BSD występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez odpowiednio skonstruowane pakiety.

Silnik wyszukiwania AltaVista pozwala zdalnym atakującym na odczyt plików znajdujących się powyżej katalogu głównego dokumentów poprzez wykorzystanie sekwencji .. (kropka kropka) w programie query.cgi.