Katalog podatności CVE

Firewall-1 nieprawidłowo ogranicza dostęp do atrybutów LDAP, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.

Podatność w Gauntlet 5.0 BSDI umożliwia zdalnym atakującym ominięcie ograniczeń dostępu zapory, gdy poprawki BSDI są zainstalowane w określonej kolejności.

Serwer ICQ ActiveList umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysyłanie źle sformatowanych pakietów do portu UDP serwera.

Przepełnienie bufora w OpenLink 3.2 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez długi żądanie GET do konfiguratora webowego.

Moduły uwierzytelniania wtyczkowego (PAM) w Red Hat Linux 6.1 nie blokują prawidłowo dostępu do wyłączonych kont NIS.

Serwer HTTP dla Xerox DocuColor 4 LP pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie) poprzez długi adres URL zawierający dużą liczbę znaków '.'.

userOsa w SCO OpenServer pozwala lokalnym użytkownikom na uszkodzenie plików poprzez atak symlink.

Podatność na przejście do katalogu w serwerze proxy Jana 1.45 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku .. (kropka kropka).

Serwer IDENT w Caldera Linux 2.3 tworzy wiele wątków dla każdego żądania IDENT, co pozwala zdalnym atakującym na spowodowanie odmowy usługi.

Podatność na przejście do katalogu w serwerze proxy Jana 1.40 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku z wykorzystaniem zmodyfikowanego ciągu '......'.

Plik konfiguracyjny PAM dla rlogin w Red Hat Linux 6.1 i wcześniejszych wersjach zawiera mniej restrykcyjną regułę przed bardziej restrykcyjną, co pozwala użytkownikom na dostęp do hosta za pomocą rlogin, nawet jeśli rlogin został wyraźnie wyłączony za pomocą pliku /etc/nologin.

Podatność w htmlparse.pike w serwerze Roxen Web Server 1.3.11 i wcześniejszych, prawdopodobnie związana z rekurencyjnym analizowaniem i tagami referer w RXML.

Xsession w Red Hat Linux 6.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom z ograniczonymi kontami na ominięcie wykonania pliku .xsession poprzez uruchomienie kde, gnome lub innego poziomu z kdm.

Modemy kablowe Hybrid Network nie zawierają mechanizmu uwierzytelniania dla administracji, co pozwala zdalnym atakującym na kompromitację systemu poprzez protokół HSMP.

Demon NFS (nfsd.exe) w Omni-NFS/X 6.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysyłanie określonych pakietów, prawdopodobnie z ustawionym flagą Urgent (URG), do portu 111.

Skrypt Auto_FTP.pl w wersji Auto_FTP 0.2 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku konfiguracyjnym auto_ftp.conf.

Skrypt Auto_FTP.pl w Auto_FTP 0.2 wykorzystuje katalog /tmp/ftp_tmp jako wspólny katalog z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wysyłanie dowolnych plików na zdalny serwer oraz przeglądanie plików, które są przesyłane.

Netscape Communicator w wersjach od 4.04 do 4.7 (i prawdopodobnie innych) na różnych systemach UNIX konwertuje znaki 0x8b i 0x9b na odpowiednio znaki '<' i '>', co może umożliwić zdalnym atakującym przeprowadzenie ataków typu cross-site scripting (CSS) w programach CGI, które nie filtrują tych znaków.

UnixWare dos7utils umożliwia lokalnemu użytkownikowi uzyskanie uprawnień roota poprzez wykorzystanie zmiennej środowiskowej STATICMERGE do znalezienia skryptu, który jest następnie wykonywany.

Shell Lock w oprogramowaniu Cactus Software pozwala lokalnym użytkownikom na odczyt lub modyfikację zdekodowanych plików powłoki przed ich wykonaniem, poprzez atak symlink na plik tymczasowy.