Katalog podatności CVE

ZBServer Pro umożliwia zdalnym atakującym odczyt kodu źródłowego plików wykonywalnych poprzez wstawienie kropki (.) do adresu URL.

Podatność CVE-1999-0846 dotyczy MDaemon 2.7 i polega na ataku typu denial of service, który może być przeprowadzony poprzez dużą liczbę prób połączeń.

Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.

Interfejs webowy serwera Symantec Mail-Gear 1.0 pozwala zdalnym użytkownikom na odczyt dowolnych plików poprzez atak typu .. (dot dot).

Przepełnienie bufora w programie free internet chess server (FICS), xboard, może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Podatność CVE-1999-0844 dotyczy usług MDaemon WorldClient i WebConfig, które są narażone na atak typu denial of service (DoS) poprzez długi URL.

Router Cabletron SmartSwitch (SSR) 8000 z firmware 2.x może obsłużyć tylko 200 żądań ARP na sekundę, co umożliwia przeprowadzenie ataku typu denial of service poprzez zalewanie routera żądaniami ARP przekraczającymi ten limit.

Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.

ProFTPd 1.2 skompilowany z modułem mod_sqlpw rejestruje hasła użytkowników w pliku logów wtmp, co umożliwia lokalnym użytkownikom uzyskanie haseł i zdobycie uprawnień poprzez odczytanie wtmp, np. za pomocą polecenia last.

Podatność CVE-1999-0831 dotyczy usługi syslogd w systemie Linux, która jest narażona na atak typu denial of service (DoS) poprzez dużą liczbę połączeń.

Tin w wersji 1.40 tworzy katalog .tin z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na odczytanie haseł z pliku .inputhistory.

Serwer FTP Gene6 G6 w wersji 2.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez podanie zbyt długiej nazwy użytkownika lub hasła.

Przepełnienie bufora w czytniku formatu Rich Text Format (RTF) firmy Microsoft umożliwia atakującym spowodowanie awarii usługi poprzez złośliwe słowo kontrolne.

Domyślna konfiguracja skryptu Matt Wright FormHandler.cgi pozwala na użycie dowolnych katalogów do załączników, ograniczając jedynie dostęp do katalogu /etc/. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru załącznika reply_message_attach.

ProSoft Netware Client 5.12 na systemie Macintosh MacOS 9 nie wylogowuje automatycznie użytkownika z drzewa NDS po wylogowaniu z systemu, co umożliwia innym użytkownikom tego samego systemu dostęp do niechronionej sesji NDS.

Obiekt ActiveX Windows Media Player w użyciu w Internet Explorer 5.0 zwraca określony kod błędu, gdy plik nie istnieje, co pozwala złośliwym stronom internetowym na zdalne ustalenie istnienia plików na kliencie.

Podatność na przejście do katalogu w skrypcie Matt Wright FormHandler.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru reply_message_attach z sekwencją .. (kropka kropka) lub przez określenie nazwy pliku jako szablonu.

Kontrolka ActiveX firmy Microsoft umożliwia zdalnemu atakującemu wykonanie złośliwego pliku kabinowego za pomocą załącznika i osadzonego skryptu w wiadomości HTML, znana jako podatność 'Active Setup Control'.

Podatność w BIND named umożliwia atak typu denial of service poprzez wykorzystanie większej liczby deskryptorów plików niż 'fdmax'.

Podatność CVE-1999-0849 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) poprzez wykorzystanie parametru maxdname. Atakujący może spowodować, że serwer DNS przestanie odpowiadać na zapytania.