Katalog podatności CVE

Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.

php.cgi umożliwia atakującym odczyt dowolnego pliku na systemie.

Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.

Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Przepełnienie bufora w bibliotece nss_nisplus.so.1 w NIS+ w systemach Solaris 2.3 i 2.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Ścieżka PATH w systemie Windows NT zawiera bieżący katalog roboczy (.), co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczanie programów trojanów o tej samej nazwie co powszechnie używane programy systemowe w określonych katalogach.

Oracle Webserver 2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie żądanie HTTP GET podczas obsługi procedur składowanych PL/SQL.

Przepełnienie bufora w Exim umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję :include: w pliku .forward.

Przepełnienie bufora w programie nnrpd w INN do wersji 1.6 umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w AIX lchangelv może prowadzić do uzyskania dostępu do konta root.

Przepełnienie bufora w narzędziu ping w systemie AIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

Przepełnienie bufora w linkerach czasu wykonania (ld.so lub ld-linux.so) w systemach Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wywołanie programu setuid z długą nazwą programu (argv[0]) i wymuszenie zgłoszenia błędu przez ld.so/ld-linux.so.

Podatność CVE-1999-0026 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu pset na systemach SGI IRIX.

Podatność CVE-1999-0028 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu login/scheme na systemach SGI IRIX.

Podatność CVE-1999-0030 dotyczy przepełnienia bufora w poleceniu xlock na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.

Podatność CVE-1999-0025 dotyczy przepełnienia bufora w poleceniu df na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.

Podatność CVE-1999-0027 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu eject na systemach SGI IRIX.

Podatność CVE-1999-0029 dotyczy przepełnienia bufora w poleceniu ordist na systemach SGI IRIX, co może prowadzić do uzyskania uprawnień roota.

Program CGI campas dostarczany z niektórymi serwerami WWW NCSA umożliwia atakującemu wykonanie dowolnych poleceń za pomocą zakodowanych znaków powrotu karetki w ciągu zapytania, co zostało zademonstrowane przez odczyt pliku haseł.

Usługa fam w systemie IRIX umożliwia atakującemu uzyskanie listy wszystkich plików na serwerze.