Katalog podatności CVE

Przepełnienie bufora w serwerze Telnet GoodTech NT umożliwia zdalnym użytkownikom spowodowanie odmowy usługi poprzez podanie długiej nazwy logowania.

Skrypt instalacyjny Sun Web-Based Enterprise Management (WBEM) przechowuje hasło w postaci niezaszyfrowanej w pliku, który jest dostępny dla wszystkich użytkowników.

Komunikaty o błędach generowane przez gdm z ustawieniem VerboseAuth umożliwiają atakującemu identyfikację ważnych użytkowników w systemie.

UnixWare pkgtrans umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez atak symlink.

Domyślne uprawnienia w UnixWare w katalogu /var/mail pozwalają lokalnym użytkownikom na odczyt i modyfikację poczty innych użytkowników.

Programy UnixWare, które generują zrzuty pamięci, pozwalają lokalnemu użytkownikowi na modyfikację plików poprzez atak symlink na plik ./core.pid.

ORBit i gnome-session w Red Hat Linux 6.1 umożliwiają zdalnym atakującym spowodowanie awarii programu.

Serwer poczty POP3 Internet Anywhere pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez niepoprawnie sformułowane polecenie RETR.

Przepełnienie bufora w CommuniGatePro spowodowane przez długi ciąg znaków wysyłany do portu konfiguracyjnego HTTP.

Przepełnienie bufora w programie xauto systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

ORBit i esound w Red Hat Linux 6.1 nie wykorzystują wystarczająco losowych liczb, co umożliwia lokalnym użytkownikom odgadnięcie kluczy uwierzytelniających.

Polecenia pkg w UnixWare, takie jak pkginfo, pkgcat i pkgparam, umożliwiają lokalnym użytkownikom odczyt dowolnych plików dzięki uprawnieniom dacread.

Niebezpieczne uprawnienia katalogu w dystrybucji RPM dla PostgreSQL umożliwiają lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie pliku z hasłem w formacie tekstowym.

Domyślne uprawnienia dla Endymion MailMan pozwalają lokalnym użytkownikom na odczyt wiadomości e-mail lub modyfikację plików.

Internet Explorer 5 umożliwia zdalnemu atakującemu modyfikację konfiguracji proxy klienta IE za pomocą złośliwego serwera WPAD.

IBM WebSphere ustawia uprawnienia, które pozwalają lokalnemu użytkownikowi na modyfikację skryptu deinstalacyjnego lub jego plików danych przechowywanych w /usr/bin.

W systemie Debian GNU/Linux 2.1 występuje problem z przywracaniem dowiązań symbolicznych, co pozwala lokalnemu użytkownikowi na modyfikację właściciela dowolnych plików.

Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.

Podatność w Slackware 7.0 umożliwia zdalnym atakującym identyfikację ważnych użytkowników systemu poprzez zgłaszanie błędu szyfrowania, gdy konto jest zablokowane lub nie istnieje.

Podatność w Solaris arp umożliwia lokalnym użytkownikom odczyt plików za pomocą parametru -f, który wyświetla linie w pliku, które nie są poprawnie analizowane.