Katalog podatności CVE

Oracle Database Assistant 1.0 w Oracle 8.0.3 Enterprise Edition przechowuje główne hasło bazy danych w postaci niezaszyfrowanej w pliku spoolmain.log podczas tworzenia nowej bazy danych.

Przepełnienie bufora w usłudze Ipswitch IMail 5.0 umożliwia atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

Microsoft Personal Web Server oraz FrontPage Personal Web Server w niektórych systemach Windows umożliwiają zdalnemu atakującemu odczyt plików na serwerze za pomocą niestandardowego adresu URL.

Przełączniki LAN Cisco Catalyst działające na oprogramowaniu supervisor Catalyst 5000 umożliwiają zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wymuszenie ponownego załadowania modułu supervisor.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy pakiet UDP na port 5353, zmieniając jego adres IP.

Usługa SMTP firmy Microsoft, podczas próby wysłania wiadomości do serwera i otrzymania kodu błędu 4xx, szybko i wielokrotnie próbuje ponownie dostarczyć wiadomość, co prowadzi do odmowy usługi.

Podatność CVE-1999-0479 dotyczy serwera Netscape Enterprise z funkcją VirtualVault działającego na systemach HP-UX VVOS, która może prowadzić do ataku typu denial of service.

Usługa FTP w systemie HP-UX 11.00 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Wersje jądra Linux 2.2.3 i wcześniejsze umożliwiają zdalnemu atakującemu przeprowadzenie ataku fragmentacji IP, co prowadzi do odmowy usługi.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy ciąg do portu HTTP.

Podatność CVE-1999-0221 dotyczy routerów Ascend, które mogą być narażone na atak typu denial of service poprzez port 150, używany do zdalnej administracji.

Netmanager Chameleon SMTPd zawiera kilka podatności typu buffer overflow, które mogą prowadzić do awarii systemu.

W systemach Linux przed wersją 2.0.36, zdalni atakujący mogą podszyć się pod połączenie TCP i przesyłać dane do warstwy aplikacji przed pełnym nawiązaniem połączenia.

Podatność w serwerze WWW Cisco IOS umożliwia atakującym zdalne zrestartowanie routera poprzez wysłanie długiego URL.

System zarządzania serwerem domeny Enterprise (DESMS) w HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień.

SLMail w wersjach 3.1 i 3.2 umożliwia lokalnym użytkownikom dostęp do dowolnego pliku w systemie plików NTFS, gdy usługa zdalnej administracji (RAS) jest włączona. Użytkownik może ustawić plik Finger na wskazanie docelowego pliku, a następnie uruchomić polecenie finger na tym użytkowniku.

InterScan VirusWall dla systemu Solaris nie skanuje plików pod kątem wirusów, gdy pojedyncze żądanie HTTP zawiera dwa polecenia GET.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach WinGate, wykorzystując przepełnienie bufora w usłudze Winsock Redirector.

Atak na tabelę procesów w systemach Unix umożliwia zdalnemu napastnikowi przeprowadzenie ataku typu denial of service poprzez zapełnienie tabel procesów maszyny za pomocą wielu połączeń do usług sieciowych.

Lokalni użytkownicy w systemie Windows NT mogą uzyskać uprawnienia administratora, zmieniając listę KnownDLLs, aby odnosiła się do złośliwych programów.