Katalog podatności CVE

Serwer IMAP w systemie SuSE Linux umożliwia zdalnym atakującym ominięcie uwierzytelniania IMAP i uzyskanie uprawnień.

Silnik wyszukiwania Sojourn umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Podczas rejestracji nowego serwera SQL w Enterprise Managerze dla Microsoft SQL Server 7.0, jeśli opcja 'Zawsze pytaj o nazwę użytkownika i hasło' nie jest ustawiona, to Enterprise Manager używa słabej kryptografii do przechowywania identyfikatora użytkownika i hasła.

Przepełnienie bufora w imwheel umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą skryptu imwheel-solo oraz długiej zmiennej środowiskowej HOME.

Firewall-1 w wersjach 3.0 i 4.0 ujawnia pakiety z informacjami o prywatnych adresach IP, co może umożliwić zdalnym atakującym ustalenie rzeczywistego adresu IP hosta nawiązującego połączenie.

Program atsadc w pakiecie atsar dla systemu Linux nie sprawdza poprawnie uprawnień pliku wyjściowego, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Netscape Enterprise Server z włączonym publikowaniem w sieci umożliwia zdalnym atakującym przeglądanie dowolnych katalogów poprzez żądanie GET do katalogu /publisher, co pozwala na wykorzystanie apletu Java do przeglądania katalogów.

Przepełnienie bufora w programie odtwarzacza CD wmcdplay dla środowiska graficznego WindowMaker umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr.

Podatność w systemie EELS w SCO UnixWare 7.1.x umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Przepełnienie bufora w kliencie IRC ircII 4.4 umożliwia zdalnym atakującym wykonywanie poleceń poprzez funkcję czatu DCC.

Przepełnienie bufora w serwerze WWW StarScheduler w StarOffice umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez długie polecenie GET.

Serwer WWW StarScheduler w StarOffice umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Narzędzie printtool w systemie Linux ustawia uprawnienia plików konfiguracyjnych drukarek na dostępne dla wszystkich, co umożliwia lokalnym atakującym uzyskanie haseł do udostępnionych drukarek.

Microsoft SQL Server 7.0 oraz Microsoft Data Engine (MSDE) 1.0 umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez źle sformułowane zapytanie Select w kwerendzie SQL.

RealMedia RealServer ujawnia rzeczywisty adres IP serwera Real, nawet jeśli adres ten powinien być prywatny.

Program POC32 dla Pocsag nieprawidłowo uniemożliwia zdalnym użytkownikom dostęp do portu serwera, nawet jeśli ta opcja została wyłączona.

Przepełnienie bufora w Microsoft Clip Art Gallery umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą źle sformatowanego pliku CIL (biblioteka clip art).

Domyślna instalacja Caldera OpenLinux 2.3 zawiera program CGI rpm_query, który umożliwia zdalnym atakującym ustalenie, jakie pakiety są zainstalowane w systemie.

Instalacja Oracle 8.1.5.x na systemie Linux śledzi symlinki i tworzy plik orainstRoot.sh z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.