Katalog podatności CVE

Atakujący może zmusić drukarkę do wydrukowania dowolnych dokumentów, jeśli nie wymaga ona hasła, lub do jej wyłączenia.

Klucz HKEY_LOCAL_MACHINE w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.

Krytyczny plik lub katalog systemowy Unix ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

Okno logowania systemu Windows NT wyświetla nazwisko ostatniego użytkownika, który się zalogował.

Na niektórych systemach polecenie finger .@host może wyświetlać informacje o niektórych kontach użytkowników.

Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.

DPEC Online Courseware umożliwia atakującemu zmianę hasła innego użytkownika bez znajomości oryginalnego hasła.

Usługa portmapper RPC jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do usług RPC.

SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.

Linux w wersji 2.1.132 i wcześniejszych umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez odczyt dużego bufora z losowego urządzenia (np. /dev/urandom), co nie może być przerwane do momentu zakończenia odczytu.

mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.

Rozwojowa wersja Breeze Network Server umożliwia zdalnym atakującym spowodowanie ponownego uruchomienia systemu poprzez dostęp do programu configbreeze CGI.

Przepełnienie bufora w proxy IRC BNC umożliwia zdalnym atakującym uzyskanie uprawnień.

Skrypty CGI nlog nie filtrują poprawnie metaznaków powłoki z argumentu adresu IP, co może umożliwić zdalnym atakującym wykonanie określonych poleceń za pomocą nlog-smb.pl lub rpc-nlog.pl.

Klient BackWeb przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczu rejestru Communication, co może umożliwić innym lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie hasła.

Corel Word Perfect 8 dla systemu Linux tworzy tymczasowy katalog roboczy z uprawnieniami do zapisu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na modyfikację zachowania Word Perfect poprzez edytowanie plików w tym katalogu lub na modyfikację plików innych użytkowników za pomocą ataku symlink.

Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.

Przepełnienie bufora w mkcookie dla Solaris x86 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Serwer RealSystem G2 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku konfiguracyjnym, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.

Funkcja fte-console w pakiecie fte przed wersją 0.46b-4.1 nie obniża uprawnień roota, co pozwala lokalnym użytkownikom uzyskać dostęp do roota za pośrednictwem urządzenia wirtualnej konsoli.