Katalog podatności CVE

Internet Explorer 5.0 nieprawidłowo resetuje pamięć podręczną nazw użytkowników i haseł dla witryn internetowych, które nie stosują standardowych kontrolerów pamięci podręcznej. Może to umożliwić innym użytkownikom na tym samym systemie dostęp do zastrzeżonych witryn internetowych odwiedzanych przez innych użytkowników.

NAI VirusScan NT 4.0.2 nieprawidłowo modyfikuje plik definicji wirusów scan.dat podczas aktualizacji przez FTP, mimo że raportuje, że aktualizacja zakończyła się sukcesem. Może to wprowadzić administratora systemu w błąd co do poprawności aktualizacji definicji.

Komponent SMTP w Lotus Domino 4.6.1 na systemie AS/400, a być może także na innych systemach operacyjnych, pozwala zdalnemu atakującemu na awarię serwera pocztowego poprzez wysłanie długiego ciągu znaków.

Microsoft NetMeeting 2.1 umożliwia jednemu klientowi odczytanie zawartości schowka innego klienta poprzez użycie kombinacji CTRL-C w oknie czatu, gdy okno jest puste.

NetBSD na hostach z wieloma interfejsami sieciowymi pozwala na modyfikację wpisów ARP w jednej sieci przez pakiety ARP z innej podłączonej sieci.

Serwer WWW ICQ99 w wersji 1701 z włączoną funkcją 'Active Homepage' umożliwia zdalnym atakującym ustalenie istnienia plików na serwerze poprzez porównanie odpowiedzi serwera w przypadku, gdy plik istnieje ('404 Forbidden') oraz gdy plik nie istnieje ('404 not found').

Podatność CVE-1999-0194 dotyczy usługi in.comsat, która umożliwia atakującym generowanie wiadomości, co prowadzi do odmowy usługi.

NetBSD pozwala na nadpisywanie statycznych wpisów ARP przez pakiety ARP.

Interpreter oratclsh w Oracle 8.x Intelligent Agent dla systemów Unix pozwala lokalnym użytkownikom na wykonywanie poleceń Tcl z uprawnieniami roota.

Nieprawidłowa konfiguracja programu CGI koszyka zakupowego WebStore 1.0 'web_store.cgi' może prowadzić do ujawnienia prywatnych informacji.

Analiza poleceń w bashu pozwala lokalnemu użytkownikowi na wykonywanie poleceń jako inny użytkownik poprzez utworzenie katalogu o nazwie polecenia do wykonania.

quikstore.cgi w koszyku zakupowym QuikStore przechowuje plik quikstore.cfg w katalogu głównym dokumentów sieciowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie hasła administratora w postaci niezaszyfrowanej i zdobycie uprawnień.

Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.

Real Media RealServer w wersji 6.0.3.353 przechowuje hasło w postaci niezaszyfrowanej w pliku rmserver.cfg, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach z systemem Windows, wykorzystując złośliwe pakiety ARP, co skutkuje wyświetlaniem okna komunikatu dla każdego pakietu lub zapełnianiem plików dziennika.

Zdalny serwer proxy w Winroute pozwala zdalnemu atakującemu na rekonfigurację proxy bez uwierzytelnienia za pomocą przycisku 'anuluj'.

W Novell Remote.NLM zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie.

Norton AntiVirus dla Internet Email Gateways (NAVIEG) 1.0.1.7 i wcześniejsze oraz Norton AntiVirus dla MS Exchange (NAVMSE) 1.5 i wcześniejsze przechowują hasło administratora w postaci niezaszyfrowanej w pliku navieg.ini oraz w kluczu rejestru ModifyPassword w NAVMSE.

Hummingbird Exceed X w wersji 5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych danych do portu 6000.

Domyślna nazwa społeczności SNMP 'public' nie jest prawidłowo usuwana w urządzeniach NetApps C630 Netcache, nawet gdy administrator próbuje ją wyłączyć.