Katalog podatności CVE

SSH w wersjach 1.2.25, 1.2.23 oraz innych, używających trybów CBC lub CFB, umożliwia zdalnym atakującym wstawianie dowolnych danych do istniejącego strumienia między klientem a serwerem SSH poprzez wykorzystanie ataku na znany tekst jawny oraz obliczenie ważnej sumy kontrolnej CRC-32 dla pakietu.

Sambar Server 4.1 beta umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze poprzez żądanie HTTP do skryptu dumpenv.pl.

Demon ftpd firmy Sun może być narażony na atak typu denial of service.

Integracja dostępu Compaq/Microcom 6000 nie powoduje wygaśnięcia sesji po zażądaniu podania nazwy użytkownika lub hasła, co umożliwia zdalnym atakującym spowodowanie odmowy usługi.

Oprogramowanie Micah Software Full Armor Network Configurator i Zero Administration umożliwia lokalnym użytkownikom z fizycznym dostępem ominięcie ochrony pulpitu. Można to osiągnąć poprzez użycie kombinacji klawiszy <CTRL><ALT><DEL> do zakończenia procesu w menedżerze zadań, uruchomienie systemu z innego dysku lub przerwanie niektórych procesów podczas rozruchu systemu.

Konto na routerze, zaporze sieciowej lub innym urządzeniu sieciowym ma domyślne, puste lub brakujące hasło.

Konto Unix ma hasło, które można łatwo odgadnąć.

W IIS, zdalni atakujący mogą uzyskać kod źródłowy plików ASP, dodając '::$DATA' do adresu URL.

Przepełnienie bufora w demonie BNU UUCP (uucpd) spowodowane przez zbyt długie nazwy hostów.

Windows NT 3.51 i 4.0 działające z WINS (Windows Internet Name Service) są podatne na atak typu denial of service. Zdalni napastnicy mogą wysłać dużą ilość źle sformatowanych pakietów, co prowadzi do spowolnienia serwera i zapełnienia dzienników zdarzeń komunikatami o błędach.

Podatność w narzędziu Advanced File System Utility (advfs) w systemie Digital UNIX 4.0 do 4.0d umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w Eudora Internet Mail Server (EIMS) 2.01 i wcześniejszych wersjach na systemach MacOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długą komendę USER wysyłaną na port 106.

Przepełnienie bufora w serwerze pocztowym AppleShare 5.0.3 na MacOS 8.1 i wcześniejszych umożliwia zdalnemu atakującemu spowodowanie awarii usługi poprzez długi komendę HELO.

Podatność typu Denial of Service w wersjach BIND 8, która może być wykorzystana poprzez złośliwie sformatowane wiadomości DNS.

Stalker Internet Mail Server w wersji 1.6 umożliwia zdalnemu atakującemu spowodowanie awarii usługi (denial of service) poprzez wysłanie długiego polecenia HELO.

Network Flight Recorder (NFR) w wersjach 1.5 i 1.6 jest podatny na atak typu denial of service, który może spowodować awarię usługi nfrd. Atakujący mogą to osiągnąć, wysyłając pakiet TCP z pustym nagłówkiem i polem danych.

Podatności typu Denial of Service w wersjach BIND 4.9 i BIND 8, które mogą być wykorzystane poprzez rekord CNAME oraz transfer strefy.

Programy ipxchk i ipxlink w systemie SGI OS2 IRIX 6.3 nie usuwają poprawnie zmiennej środowiskowej IFS przed wykonaniem wywołań systemowych, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

W programie pfdispaly.cgi (znanym również jako 'pfdisplay') dla narzędzia wyszukiwania Performer API firmy SGI występuje podatność na przejście do katalogu. Umożliwia to zdalnym atakującym odczyt dowolnych plików.

Podatność CVE-1999-0257 dotyczy wariantu ataku teardrop, który wykorzystuje fragmentację IP w celu wywołania odmowy usługi (DoS). Atak ten polega na wysyłaniu specjalnie skonstruowanych pakietów, które mogą prowadzić do zablokowania systemu.