Katalog podatności CVE

Narzędzie do zarządzania uprawnieniami w SGI Desktop w systemie IRIX 6.0.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom na modyfikację uprawnień dla dowolnych plików, co może prowadzić do uzyskania wyższych uprawnień.

Zdalni atakujący mogą uzyskać dostęp do plików pocztowych za pośrednictwem POP3 w niektórych systemach Linux korzystających z haseł shadow.

Przepełnienie bufora w NCSA WebServer (wersja 1.4.1 i niższe) umożliwia zdalny dostęp.

Przepełnienie bufora w serwerze NCSA WebServer (wersja 1.5c) umożliwia zdalny dostęp.

Przewidywalne numery sekwencyjne TCP umożliwiają fałszowanie połączeń.

rpc.lockd w systemach Red Hat Linux 6.1 i 6.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.

Podatność w systemie logowania w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Podatność w programie 'at' w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Podatność w Support Watch (znanym również jako SupportWatch) w systemach HP-UX w wersjach od 8.0 do 9.0 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność w prwarn w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Nieokreślona podatność w pt_chmod w SCO UNIX 4.2 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Program administracyjny serial_ports w systemach IRIX 4.x i 5.x ufa zmiennej środowiskowej PATH użytkownika do znalezienia i uruchomienia programu ls, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez złośliwy program ls.

Podatność w zestawie plików CORE-DIAG w katalogu komunikatów HP w systemie HP-UX 9.05 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Podatność w sgihelp w systemie pomocy SGI oraz menedżerze drukowania w IRIX 5.2 i wcześniejszych wersjach pozwala lokalnym użytkownikom uzyskać uprawnienia roota, prawdopodobnie za pomocą polecenia clogin.

Podatność w programie colorview w systemach Silicon Graphics IRIX 5.1, 5.2 i 6.0 umożliwia lokalnym atakującym odczyt dowolnych plików za pomocą argumentu -text.

Podatność w dpsexec (serwer DPS) działającym pod XDM w IBM AIX 3.2.5 i wcześniejszych wersjach, która nie sprawdza poprawnie uprawnień. Umożliwia to lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskiwanie wyższych uprawnień.

HP-UX 9.x nieprawidłowo włącza mechanizm Xauthority w określonych warunkach, co może umożliwić lokalnym użytkownikom dostęp do wyświetlacza X, nawet jeśli nie zostali do tego wyraźnie upoważnieni.

Zdalny atakujący może wykonywać polecenia przez Majordomo, wykorzystując pole Reply-To oraz komendę 'lists'.

AIX batch queue (bsh) umożliwia lokalnym i zdalnym użytkownikom uzyskanie dodatkowych uprawnień, gdy drukowanie sieciowe jest włączone.

Podatność w hpterm na HP-UX 10.20 pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień.