Katalog podatności CVE

Przepełnienie bufora w serwerze Netscape Enterprise i serwerze Netscape FastTrack umożliwia zdalnym atakującym uzyskanie uprawnień poprzez procedurę uwierzytelniania HTTP Basic.

NTMail nie wyłącza polecenia VRFY, nawet jeśli administrator wyraźnie je wyłączył.

Podatność CVE-1999-0846 dotyczy MDaemon 2.7 i polega na ataku typu denial of service, który może być przeprowadzony poprzez dużą liczbę prób połączeń.

Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.

Przepełnienie bufora w FreeBSD angband umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w Serv-U FTP 2.5 umożliwia zdalnym użytkownikom przeprowadzenie ataku typu denial of service za pomocą polecenia SITE.

Podatność w FreeBSD seyon umożliwia użytkownikom uzyskanie podwyższonych uprawnień poprzez zmodyfikowaną zmienną PATH, która jest używana do znajdowania poleceń xterm i seyon-emu.

Podatność w Solaris arp umożliwia lokalnym użytkownikom odczyt plików za pomocą parametru -f, który wyświetla linie w pliku, które nie są poprawnie analizowane.

Przepełnienie bufora w programie gdc systemu FreeBSD może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Solaris chkperm umożliwia lokalnym użytkownikom odczyt plików należących do użytkownika bin poprzez zmienną środowiskową VMSYS oraz atak symlink.

Polecenie mount_union w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlink.

Przepełnienie bufora w RSAREF2 występuje poprzez funkcje szyfrowania i deszyfrowania w bibliotece RSAREF.

Podatność w Slackware 7.0 umożliwia zdalnym atakującym identyfikację ważnych użytkowników systemu poprzez zgłaszanie błędu szyfrowania, gdy konto jest zablokowane lub nie istnieje.

Przepełnienie bufora w narzędziu mailtool CDE umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi nagłówek MIME Content-Type.

Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.

Przepełnienie bufora w programach CDE dtmail i dtmailpr umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi parametr -f.

Przepełnienie bufora w Qpopper (qpop) w wersji 3.0 umożliwia zdalny dostęp do konta root za pomocą polecenia AUTH.

Przepełnienie bufora w programie free internet chess server (FICS), xboard, może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Interfejs webowy serwera Symantec Mail-Gear 1.0 pozwala zdalnym użytkownikom na odczyt dowolnych plików poprzez atak typu .. (dot dot).

Mechanizm pamięci podręcznej poświadczeń w systemach Windows 95 i Windows 98 umożliwia atakującym odczytanie haseł sieciowych w postaci niezaszyfrowanej.