Katalog podatności CVE

Nosque MsgCore 2.14 przechowuje hasła w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień. Hasła administratora są zapisane w kluczu rejestru AdmPasswd, a hasła użytkowników w pliku Userbase.dbf.

Klient FTP gFTP w wersji 1.13 oraz wcześniejszych przed 2.0.0 zapisuje hasło w postaci niezaszyfrowanej w oknie logów lub w pliku logów.

UnityMail umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby nagłówków MIME.

Przepełnienie bufora w Netscape Communicator występuje poprzez tagi EMBED w opcji pluginspage.

Narzędzie Compaq Integration Maintenance Utility w wersjach przed SmartStart 4.50 modyfikuje tytuł i treść powiadomienia prawnego w systemie Windows NT, co może prowadzić do naruszenia polityki bezpieczeństwa.

Przepełnienie bufora w kontrolce ActiveX Eyedog umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń.

Kontrolka ActiveX Eyedog jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.

W Internet Explorer 5 występuje podatność związana z 'zachowaniem pobierania', która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przekierowanie po stronie serwera.

Nieprawidłowa konfiguracja w TenFour TFS Gateway 4.0 umożliwia atakującemu wywołanie odmowy usługi poprzez wiadomości z niepoprawnymi adresami nadawcy i odbiorcy, co powoduje, że brama nieustannie próbuje zwrócić wiadomość co 10 sekund.

Klient e-mail w Softarc FirstClass Internet Server 5.506 i wcześniejszych wersjach przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w plikach home.fc, network.fc lub FCCLIENT.LOG.

Kontrolka HTML Microsoftu używana w Internet Explorer 5.0, FrontPage Express, Outlook Express 5 oraz Eudora, umożliwia zdalnym złośliwym stronom internetowym lub e-mailom HTML spowodowanie odmowy usługi poprzez dużą ilość danych w polach formularzy, co prowadzi do 100% wykorzystania CPU.

Podatność CVE-1999-0939 dotyczy klienta IRC Epic/epic4 w systemie Debian, który jest podatny na atak typu denial of service (DoS) poprzez wysłanie długiego ciągu znaków.

Internet Explorer 5.0 zapisuje nazwę użytkownika i hasło do serwerów FTP w historii URL, co może umożliwić lokalnym użytkownikom odczytanie tych informacji z pliku index.dat innego użytkownika lub osobom obserwującym użytkownika odczytanie informacji z paska stanu podczas najeżdżania myszką na link.

Microsoft FrontPage przechowuje wyniki formularzy w domyślnej lokalizacji /_private/form_results.txt, która jest dostępna dla wszystkich i znajduje się w katalogu głównym dokumentów. To umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwych informacji przesłanych przez innych użytkowników.

Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.

Polecenie pt_chown w systemie Linux umożliwia lokalnym użytkownikom modyfikację urządzeń terminalowych TTY, które należą do innych użytkowników.

Kontrolka ActiveX scriptlet.typelib jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.

Podatność w Apache httpd przed wersją 1.3.11, przy skonfigurowanym masowym hostingu wirtualnym z użyciem mod_rewrite lub mod_vhost_alias w Apache 1.3.9, umożliwia zdalnym atakującym pobieranie dowolnych plików.

Man2html w wersji 2.1 i wcześniejszych umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy.

Zdalni atakujący mogą spowodować odmowę usługi na systemie Linux poprzez złośliwie sformatowaną zmienną środowiskową TERM w demonie telnetd.