Katalog podatności CVE

Przepełnienie bufora w narzędziu dump w pakiecie kopii zapasowej ext2fs w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument wiersza poleceń.

Skrypt CGI loadpage.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (kropka kropka) lub wykonanie poleceń za pomocą metaznaków powłoki.

Skrypt CGI search.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' lub wykonanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w Lynx 2.x umożliwia zdalnym atakującym awarię Lynx oraz potencjalne wykonanie poleceń poprzez długi URL na złośliwej stronie internetowej.

Przepełnienie bufora w programie man w systemie Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą zmiennej środowiskowej MANPAGER.

Mostek Nautica Marlin pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu UDP o zerowej długości do portu SNMP.

buildxconf w Corel Linux pozwala lokalnym użytkownikom na modyfikację lub tworzenie dowolnych plików za pomocą parametrów -x lub -f.

Serwer InterAccess TelnetD w wersji 4.0 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez nieprawidłowe informacje konfiguracyjne terminala klienta.

Podatność w Corel Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez parametr -T, który wykonuje plik .xserverrc użytkownika.

FTP Explorer używa słabej kryptografii do przechowywania nazwy użytkownika, hasła i profilu witryn FTP.

Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.

ZoneAlarm przesyła wrażliwe informacje o systemie i sieci w postaci niezaszyfrowanej do serwera Zone Labs, gdy użytkownik żąda dodatkowych informacji o zdarzeniu.

Serwer WWW iPlanet 4.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej liczby poleceń GET, co prowadzi do zużycia pamięci i paniki jądra.

Red Hat 6.0 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez uruchomienie systemu w trybie pojedynczego użytkownika i naciśnięcie ^C na ekranie z prośbą o hasło.

Serwer Sambar zawiera pliki wsadowe ECHO.BAT i HELLO.BAT w katalogu CGI, co umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Serwer Windows Media pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie serii pakietów handshake od klientów w niewłaściwej kolejności, znanej jako podatność 'Misordered Windows Media Services Handshake'.

Podatność w asmon i ascpu w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik konfiguracyjny.

Komponent ActiveX Microsoft Active Setup w przeglądarkach Internet Explorer 4.x i 5.x umożliwia zdalnemu atakującemu instalację komponentów oprogramowania bez pytania użytkownika, podając, że producentem oprogramowania jest Microsoft.

Przepełnienie bufora w serwerze telnet InterAccess TelnetD umożliwia zdalnym atakującym wykonywanie poleceń poprzez długą nazwę użytkownika.

Program lit w Sun Flex License Manager (FlexLM) śledzi dowiązania symboliczne, co pozwala lokalnym użytkownikom na modyfikację dowolnych plików.