Katalog podatności CVE

SLMail w wersjach 3.1 i 3.2 umożliwia lokalnym użytkownikom dostęp do dowolnego pliku w systemie plików NTFS, gdy usługa zdalnej administracji (RAS) jest włączona. Użytkownik może ustawić plik Finger na wskazanie docelowego pliku, a następnie uruchomić polecenie finger na tym użytkowniku.

Podatność w komponencie kamery HP w HP DCE/9000 w systemie HP-UX 9.x umożliwia atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w narzędziu ping systemu OpenBSD może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach WinGate, wykorzystując przepełnienie bufora w usłudze Winsock Redirector.

Microsoft Taskpads umożliwia zdalnym stronom internetowym wykonywanie poleceń na maszynie użytkownika odwiedzającego, poprzez pewne metody oznaczone jako bezpieczne dla skryptów.

InterScan VirusWall dla systemu Solaris nie skanuje plików pod kątem wirusów, gdy pojedyncze żądanie HTTP zawiera dwa polecenia GET.

Atak na tabelę procesów w systemach Unix umożliwia zdalnemu napastnikowi przeprowadzenie ataku typu denial of service poprzez zapełnienie tabel procesów maszyny za pomocą wielu połączeń do usług sieciowych.

Agenci ARCserve NT używają słabej kryptografii (XOR) do szyfrowania haseł, co pozwala zdalnym atakującym na przechwycenie żądania uwierzytelnienia na porcie 6050 i odszyfrowanie hasła.

Lokalni użytkownicy w systemie Windows NT mogą uzyskać uprawnienia administratora, zmieniając listę KnownDLLs, aby odnosiła się do złośliwych programów.

Skrypt instalacyjny install.iss dla Internet Security Scanner (ISS) w wersji 5.3 na system Linux umożliwia lokalnym użytkownikom zmianę uprawnień dowolnych plików poprzez atak symlink na plik tymczasowy.

Hyperseek umożliwia zdalnym atakującym modyfikację konfiguracji hyperseek poprzez bezpośrednie wywołanie programu admin.cgi z parametrem akcji edit_file.

Przepełnienie bufora w module autofs systemu Linux spowodowane długimi nazwami katalogów umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service.

Narzędzie Kabsoftware Lydia używa słabej kryptografii do przechowywania haseł użytkowników w pliku lydia.ini, co umożliwia lokalnym użytkownikom łatwe odszyfrowanie haseł i uzyskanie uprawnień.

Zdalni atakujący mogą spowodować awarię systemu poprzez funkcję ipintr() w ipq w OpenBSD.

W serwerach IIS i innych serwerach WWW, atakujący może wykonać polecenia jako SYSTEM, jeśli serwer działa jako SYSTEM i ładuje rozszerzenie ISAPI.

Program nsralist w systemie Digital Unix Networker zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

SVGAlib zgv w wersji 3.0-7 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wyciek uprawnień iopl(3) do procesów potomnych.

Triactive Remote Manager z włączoną podstawową autoryzacją przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczach rejestru, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Program xtvscreen w SuSE Linux 6.0 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik pic000.pnm.

Przepełnienie bufora w lsof umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.