Katalog podatności CVE

Nieprawidłowa konfiguracja w TenFour TFS Gateway 4.0 umożliwia atakującemu wywołanie odmowy usługi poprzez wiadomości z niepoprawnymi adresami nadawcy i odbiorcy, co powoduje, że brama nieustannie próbuje zwrócić wiadomość co 10 sekund.

Klient e-mail w Softarc FirstClass Internet Server 5.506 i wcześniejszych wersjach przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w plikach home.fc, network.fc lub FCCLIENT.LOG.

Kontrolka HTML Microsoftu używana w Internet Explorer 5.0, FrontPage Express, Outlook Express 5 oraz Eudora, umożliwia zdalnym złośliwym stronom internetowym lub e-mailom HTML spowodowanie odmowy usługi poprzez dużą ilość danych w polach formularzy, co prowadzi do 100% wykorzystania CPU.

Podatność CVE-1999-0939 dotyczy klienta IRC Epic/epic4 w systemie Debian, który jest podatny na atak typu denial of service (DoS) poprzez wysłanie długiego ciągu znaków.

Internet Explorer 5.0 zapisuje nazwę użytkownika i hasło do serwerów FTP w historii URL, co może umożliwić lokalnym użytkownikom odczytanie tych informacji z pliku index.dat innego użytkownika lub osobom obserwującym użytkownika odczytanie informacji z paska stanu podczas najeżdżania myszką na link.

Microsoft FrontPage przechowuje wyniki formularzy w domyślnej lokalizacji /_private/form_results.txt, która jest dostępna dla wszystkich i znajduje się w katalogu głównym dokumentów. To umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwych informacji przesłanych przez innych użytkowników.

Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.

Polecenie pt_chown w systemie Linux umożliwia lokalnym użytkownikom modyfikację urządzeń terminalowych TTY, które należą do innych użytkowników.

Kontrolka ActiveX scriptlet.typelib jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.

Man2html w wersji 2.1 i wcześniejszych umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy.

Podatność w Apache httpd przed wersją 1.3.11, przy skonfigurowanym masowym hostingu wirtualnym z użyciem mod_rewrite lub mod_vhost_alias w Apache 1.3.9, umożliwia zdalnym atakującym pobieranie dowolnych plików.

Zdalni atakujący mogą spowodować odmowę usługi na systemie Linux poprzez złośliwie sformatowaną zmienną środowiskową TERM w demonie telnetd.

Domyślna konfiguracja in.identd w systemie SuSE Linux czeka 120 sekund między żądaniami, co pozwala zdalnemu atakującemu na przeprowadzenie ataku typu denial of service.

Podatność w dbsnmp w Oracle Intelligent Agent umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej ORACLE_HOME, której dbsnmp używa do lokalizacji skryptu nmiconf.tcl.

Karta routera 3Com HiPer Access (HiperARC) w wersjach od 4.0 do 4.2.29 jest podatna na atak typu denial of service, który może spowodować reboot urządzenia. Atakujący mogą wykorzystać zalew pakietów IAC wysyłanych do portu telnet.

Przepełnienie bufora w systemach plików procfs i fdescfs w OpenBSD poprzez uio_offset w funkcji readdir().

Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.

FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.

Serwer terminalowy Windows NT wykonuje dodatkową pracę, gdy klient otwiera nowe połączenie, ale przed uwierzytelnieniem, co może prowadzić do odmowy usługi.

Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.