Katalog podatności CVE

ORBit i gnome-session w Red Hat Linux 6.1 umożliwiają zdalnym atakującym spowodowanie awarii programu.

ORBit i esound w Red Hat Linux 6.1 nie wykorzystują wystarczająco losowych liczb, co umożliwia lokalnym użytkownikom odgadnięcie kluczy uwierzytelniających.

IBM WebSphere ustawia uprawnienia, które pozwalają lokalnemu użytkownikowi na modyfikację skryptu deinstalacyjnego lub jego plików danych przechowywanych w /usr/bin.

W systemie Debian GNU/Linux 2.1 występuje problem z przywracaniem dowiązań symbolicznych, co pozwala lokalnemu użytkownikowi na modyfikację właściciela dowolnych plików.

Internet Explorer 5 umożliwia zdalnemu atakującemu modyfikację konfiguracji proxy klienta IE za pomocą złośliwego serwera WPAD.

Niebezpieczne uprawnienia katalogu w dystrybucji RPM dla PostgreSQL umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie pliku z hasłem w formacie tekstowym.

Polecenia pkg w UnixWare, takie jak pkginfo, pkgcat i pkgparam, umożliwiają lokalnym użytkownikom odczyt dowolnych plików dzięki uprawnieniom dacread.

Domyślne uprawnienia dla Endymion MailMan pozwalają lokalnym użytkownikom na odczyt wiadomości e-mail lub modyfikację plików.

Program gdc w systemie FreeBSD pozwala lokalnym użytkownikom na modyfikację plików poprzez atak symlinkowy.

Podatność w FreeBSD seyon umożliwia użytkownikom uzyskanie podwyższonych uprawnień poprzez zmodyfikowaną zmienną PATH, która jest używana do znajdowania poleceń xterm i seyon-emu.

Podatność w Solaris arp umożliwia lokalnym użytkownikom odczyt plików za pomocą parametru -f, który wyświetla linie w pliku, które nie są poprawnie analizowane.

Przepełnienie bufora w FreeBSD xmindpath umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą argumentu -f.

Polecenie mount_union w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink.

Przepełnienie bufora w RSAREF2 występuje poprzez funkcje szyfrowania i deszyfrowania w bibliotece RSAREF.

Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.

Przepełnienie bufora w programie gdc systemu FreeBSD może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Podatność CVE-1999-0846 dotyczy MDaemon 2.7 i polega na ataku typu denial of service, który może być przeprowadzony poprzez dużą liczbę prób połączeń.

Przepełnienie bufora w serwerze Netscape Enterprise i serwerze Netscape FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez procedurę uwierzytelniania HTTP Basic.

ZBServer Pro umożliwia zdalnym atakującym odczyt kodu źródłowego plików wykonywalnych poprzez wstawienie kropki (.) do adresu URL.

Solaris chkperm umożliwia lokalnym użytkownikom odczyt plików należących do użytkownika bin poprzez zmienną środowiskową VMSYS oraz atak symlink.