Katalog podatności CVE

Agent ARCserve w SCO UnixWare 7.x umożliwia lokalnym atakującym uzyskanie uprawnień roota poprzez atak symlink.

Harmonogram Windows NT wykorzystuje mapowanie dysków interaktywnego użytkownika, co pozwala lokalnemu użytkownikowi na uzyskanie uprawnień poprzez podstawienie złośliwego pliku wsadowego zamiast oryginalnego pliku.

Firewall-1 firmy Check Point umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do portów na serwerze FTP poprzez wymuszenie wysłania złośliwych pakietów, które Firewall-1 błędnie interpretuje jako prawidłową odpowiedź 227 na próbę PASV klienta.

Protokół uwierzytelniania w Timbuktu Pro 2.0b650 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenia z portami 407 i 1417.

Infopop Ultimate Bulletin Board (UBB) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w ukrytym polu tematu.

Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.

Serwer poczty POP3 Internet Anywhere pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń.

Serwer WWW Zeus umożliwia zdalnym atakującym przeglądanie kodu źródłowego programów CGI poprzez dodanie znaku null (%00) na końcu adresu URL.

MySQL 3.22 umożliwia zdalnym atakującym ominięcie uwierzytelniania hasłem i dostęp do bazy danych za pomocą krótkiego ciągu kontrolnego.

Usługa snmpd w SCO OpenServer ma domyślnie zapisaną modyfikowalną ciąg społeczności SNMP, co umożliwia lokalnym atakującym zmianę konfiguracji hosta.

Podatność w programie SCO cu w UnixWare 7.x umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Skaner sieciowy Axis 700 nieprawidłowo ogranicza dostęp do adresów URL administratora, co pozwala użytkownikom na ominięcie ochrony hasłem za pomocą ataku .. (dot dot).

Serwer Java w pakiecie rozszerzeń Web Access Novell GroupWise umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL do serwletu.

Przepełnienie bufora w innd 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie anulowania zawierające długi identyfikator wiadomości.

Plik biblioteki libguile.so używany przez gnucash w systemie Debian GNU/Linux jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników.

Serwer Finger w wersji 0.82 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Narzędzie rdisk w Microsoft Terminal Server Edition i Windows NT 4.0 przechowuje informacje o hives rejestru w pliku tymczasowym z uprawnieniami, które pozwalają lokalnym użytkownikom na jego odczyt, co prowadzi do ujawnienia wrażliwych danych.

Przepełnienie bufora w funkcji SHGetPathFromIDList serwera FTP Serv-U umożliwia atakującym spowodowanie odmowy usługi poprzez wykonanie polecenia LIST na uszkodzonym pliku .lnk.

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie fizycznej ścieżki wirtualnego katalogu za pomocą żądania GET do programu CGI htimage.exe.

wwwthreads nie oczyszcza poprawnie danych numerycznych ani nazw tabel przekazywanych do zapytań SQL, co pozwala zdalnym atakującym na uzyskanie uprawnień do forów wwwthreads.