Katalog podatności CVE

Eudora i Eudora Light przed wersją 3.05 pozwalają zdalnym atakującym na spowodowanie awarii oraz uszkodzenie skrzynki pocztowej użytkownika poprzez wiadomość e-mail z określonymi datami, takimi jak daty przed 1970 rokiem lub daty 100 lat po bieżącej dacie.

Internet Explorer 4.0 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez kod HTML zawierający długi parametr CLASSID w tagu OBJECT.

Przepełnienie bufora w programie CGI ping w usłudze terminalowej Xylogics Annex umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi parametr zapytania.

Przełączniki NBase NH208 i NH215 uruchamiają serwer TFTP, który pozwala zdalnym atakującym na wysyłanie aktualizacji oprogramowania w celu modyfikacji przełącznika lub spowodowania awarii (denial of service) poprzez zgadywanie nazw plików docelowych, które mają domyślne nazwy.

Serwer pocztowy Vintra SMTP umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia 'EXPN *@'.

Podatność w Solaris SUNWadmap umożliwia uzyskanie dostępu do konta root.

Przepełnienie bufora w CSM Proxy 4.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie długiego ciągu do portu FTP.

KMail w KDE 1.0 przekazuje hasło PGP jako argument wiersza poleceń do innych programów, co może umożliwić lokalnym użytkownikom uzyskanie tego hasła i skompromitowanie kluczy PGP innych użytkowników.

Serwer proxy POP3 oraz serwer telnet StarTech umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie USER.

Podatność CVE-1999-0494 dotyczy ataku typu denial of service w serwerze proxy WinGate, który występuje z powodu przepełnienia bufora w protokole POP3.

Podatność CVE-1999-0007 dotyczy możliwości uzyskania informacji z sesji szyfrowanych SSL za pomocą PKCS #1. Może to prowadzić do ujawnienia poufnych danych przesyłanych w tych sesjach.

FreeBSD umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service poprzez utworzenie twardego linku z pliku specjalnego urządzenia do pliku w systemie plików NFS.

SSH w wersjach 1.2.25, 1.2.23 oraz innych, używających trybów CBC lub CFB, umożliwia zdalnym atakującym wstawianie dowolnych danych do istniejącego strumienia między klientem a serwerem SSH poprzez wykorzystanie ataku na znany tekst jawny oraz obliczenie ważnej sumy kontrolnej CRC-32 dla pakietu.

Demon ftpd firmy Sun może być narażony na atak typu denial of service.

Sambar Server 4.1 beta umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze poprzez żądanie HTTP do skryptu dumpenv.pl.

Integracja dostępu Compaq/Microcom 6000 nie powoduje wygaśnięcia sesji po zażądaniu podania nazwy użytkownika lub hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Oprogramowanie Micah Software Full Armor Network Configurator i Zero Administration umożliwia lokalnym użytkownikom z fizycznym dostępem ominięcie ochrony pulpitu. Można to osiągnąć poprzez użycie kombinacji klawiszy <CTRL><ALT><DEL> do zakończenia procesu w menedżerze zadań, uruchomienie systemu z innego dysku lub przerwanie niektórych procesów podczas rozruchu systemu.

Konto Unix ma hasło, które można łatwo odgadnąć.

W IIS, zdalni atakujący mogą uzyskać kod źródłowy plików ASP, dodając '::$DATA' do adresu URL.

Konto na routerze, zaporze sieciowej lub innym urządzeniu sieciowym ma domyślne, puste lub brakujące hasło.