Katalog podatności CVE

Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Podatność CVE-1999-0686 dotyczy serwera Netscape Enterprise Server (NES) w systemie HP Virtual Vault (VVOS), który jest podatny na atak typu denial of service (DoS) poprzez długi adres URL.

Internet Explorer 5.0 nieprawidłowo resetuje pamięć podręczną nazw użytkowników i haseł dla witryn internetowych, które nie stosują standardowych kontrolerów pamięci podręcznej. Może to umożliwić innym użytkownikom na tym samym systemie dostęp do zastrzeżonych witryn internetowych odwiedzanych przez innych użytkowników.

Podatność w funkcji ptrace w systemie AIX 4.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dołączenie do programu z ustawionym bitami setgid.

NAI VirusScan NT 4.0.2 nieprawidłowo modyfikuje plik definicji wirusów scan.dat podczas aktualizacji przez FTP, mimo że raportuje, że aktualizacja zakończyła się sukcesem. Może to wprowadzić administratora systemu w błąd co do poprawności aktualizacji definicji.

Microsoft NetMeeting 2.1 umożliwia jednemu klientowi odczytanie zawartości schowka innego klienta poprzez użycie kombinacji CTRL-C w oknie czatu, gdy okno jest puste.

Komponent SMTP w Lotus Domino 4.6.1 na systemie AS/400, a być może także na innych systemach operacyjnych, pozwala zdalnemu atakującemu na awarię serwera pocztowego poprzez wysłanie długiego ciągu znaków.

NetBSD na hostach z wieloma interfejsami sieciowymi pozwala na modyfikację wpisów ARP w jednej sieci przez pakiety ARP z innej podłączonej sieci.

NetBSD pozwala na nadpisywanie statycznych wpisów ARP przez pakiety ARP.

Serwer WWW ICQ99 w wersji 1701 z włączoną funkcją 'Active Homepage' umożliwia zdalnym atakującym ustalenie istnienia plików na serwerze poprzez porównanie odpowiedzi serwera w przypadku, gdy plik istnieje ('404 Forbidden') oraz gdy plik nie istnieje ('404 not found').

Podatność CVE-1999-0194 dotyczy usługi in.comsat, która umożliwia atakującym generowanie wiadomości, co prowadzi do odmowy usługi.

Interpreter oratclsh w Oracle 8.x Intelligent Agent dla systemów Unix pozwala lokalnym użytkownikom na wykonywanie poleceń Tcl z uprawnieniami roota.

Nieprawidłowa konfiguracja programu CGI koszyka zakupowego WebStore 1.0 'web_store.cgi' może prowadzić do ujawnienia prywatnych informacji.

Analiza poleceń w bashu pozwala lokalnemu użytkownikowi na wykonywanie poleceń jako inny użytkownik poprzez utworzenie katalogu o nazwie polecenia do wykonania.

quikstore.cgi w koszyku zakupowym QuikStore przechowuje plik quikstore.cfg w katalogu głównym dokumentów sieciowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie hasła administratora w postaci niezaszyfrowanej i zdobycie uprawnień.

Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.

Real Media RealServer w wersji 6.0.3.353 przechowuje hasło w postaci niezaszyfrowanej w pliku rmserver.cfg, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach z systemem Windows, wykorzystując złośliwe pakiety ARP, co skutkuje wyświetlaniem okna komunikatu dla każdego pakietu lub zapełnianiem plików dziennika.

Zdalny serwer proxy w Winroute pozwala zdalnemu atakującemu na rekonfigurację proxy bez uwierzytelnienia za pomocą przycisku 'anuluj'.