Katalog podatności CVE

Podczas używania pliku Ntconfig.pol na serwerze, którego nazwa jest dłuższa niż 13 znaków, system Windows NT nieprawidłowo egzekwuje polityki dla grup globalnych, co może umożliwić użytkownikom obejście ograniczeń nałożonych przez te polityki.

IIS 3.0 i 4.0 na architekturze x86 i Alpha umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez źle sformułowane żądanie GET, znane jako podatność 'GET' w IIS.

Usługa RSH w systemach Windows NT 3.5 do 4.0 nieprawidłowo ogranicza dostęp zgodnie z plikiem .Rhosts, co może umożliwić nieautoryzowanym użytkownikom dostęp do usługi z autoryzowanego hosta.

Microsoft Excel 97 nie ostrzega użytkownika przed wykonaniem funkcji arkusza kalkulacyjnego, co może pozwolić atakującym na wykonanie dowolnych poleceń za pomocą funkcji CALL do uruchomienia złośliwego DLL, znanej jako podatność 'CALL' w Excelu.

W pliku ip_input.c w implementacjach TCP/IP pochodzących z BSD występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii lub zawieszenia) poprzez odpowiednio skonstruowane pakiety.

Przepełnienie bufora w programie rtpm systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową.

Skrypt rozruchowy nviboot w pakiecie nvi dla Debiana pozwala lokalnym użytkownikom na usuwanie plików poprzez źle sformatowane wpisy w vi.recover.

Przepełnienie bufora w serwerze HTTP CamShot WebCam umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Trend Micro PC-Cillin nie ogranicza dostępu do swojego wewnętrznego portu proxy, co pozwala zdalnym atakującym na przeprowadzenie ataku typu denial of service.

Przepełnienie bufora w serwerze pocztowym CSM umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą długiego polecenia HELO.

Silnik wyszukiwania AltaVista pozwala zdalnym atakującym na odczyt plików znajdujących się powyżej katalogu głównego dokumentów poprzez wykorzystanie sekwencji .. (kropka kropka) w programie query.cgi.

Program bna_pass w Optivity NETarchitect wykorzystuje zmienną środowiskową PATH do znajdowania programu 'rm', co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Program SMS Remote Control jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez modyfikację lub zastąpienie programu.

Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.

Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.

Podatność CVE-2000-0014 dotyczy serwera WWW Savant, który jest podatny na atak typu denial of service (DoS) poprzez wprowadzenie znaku null w żądanym URL.

Systemy Macintosh generują duże datagramy ICMP w odpowiedzi na źle sformatowane datagramy, co pozwala na ich wykorzystanie jako wzmacniaczy w ataku flood.

Wiele nieznanych podatności w usługach 'r-cmnds' (remshd, rexecd, rlogind, rlogin, remsh, rcp, rexec, rdist) dla systemu HP-UX w wersjach od 10.00 do 11.00 umożliwia atakującym uzyskanie uprawnień lub dostęp do plików.

Przepełnienie bufora w serwerze POP3 aVirt Rover w wersji 1.1 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w programie CGI w3-msql w pakiecie miniSQL umożliwia zdalnym atakującym wykonywanie poleceń.