Katalog podatności CVE

Przepełnienie bufora w programie lpset systemu Solaris umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Microsoft Outlook Express przed wersją 4.72.3612.1700 pozwala złośliwemu użytkownikowi na wysłanie wiadomości zawierającej '..', co może niezamierzenie spowodować ponowne wejście Outlooka w tryb poleceń POP3 i zawieszenie sesji POP3.

Program inndstart w INN umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez parametr 'pathrun' w pliku inn.conf.

Program inndstart w INN pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez określenie alternatywnego pliku konfiguracyjnego za pomocą zmiennej środowiskowej INNCONF.

Przepełnienie bufora w programie dtprintinfo systemu Solaris może prowadzić do nieautoryzowanego dostępu do systemu.

Przepełnienie bufora w serwerze iParty w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez połączenie się z domyślnym portem 6004 i wysyłanie powtarzających się znaków rozszerzonych.

Podatność CVE-1999-0686 dotyczy serwera Netscape Enterprise Server (NES) w systemie HP Virtual Vault (VVOS), który jest podatny na atak typu denial of service (DoS) poprzez długi adres URL.

Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Zdalny atakujący może wyłączyć mechanizm ostrzegania przed wirusami w programie Microsoft Excel 97.

Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Podatność w funkcji ptrace w systemie AIX 4.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dołączenie do programu z ustawionym bitami setgid.

Internet Explorer z ustawieniem zabezpieczeń poniżej Medium umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej, która wykorzystuje obiekt ActiveX FileSystemObject.

Internet Explorer 5.0 nieprawidłowo resetuje pamięć podręczną nazw użytkowników i haseł dla witryn internetowych, które nie stosują standardowych kontrolerów pamięci podręcznej. Może to umożliwić innym użytkownikom na tym samym systemie dostęp do zastrzeżonych witryn internetowych odwiedzanych przez innych użytkowników.

NAI VirusScan NT 4.0.2 nieprawidłowo modyfikuje plik definicji wirusów scan.dat podczas aktualizacji przez FTP, mimo że raportuje, że aktualizacja zakończyła się sukcesem. Może to wprowadzić administratora systemu w błąd co do poprawności aktualizacji definicji.

Komponent SMTP w Lotus Domino 4.6.1 na systemie AS/400, a być może także na innych systemach operacyjnych, pozwala zdalnemu atakującemu na awarię serwera pocztowego poprzez wysłanie długiego ciągu znaków.

Microsoft NetMeeting 2.1 umożliwia jednemu klientowi odczytanie zawartości schowka innego klienta poprzez użycie kombinacji CTRL-C w oknie czatu, gdy okno jest puste.

Serwer WWW ICQ99 w wersji 1701 z włączoną funkcją 'Active Homepage' umożliwia zdalnym atakującym ustalenie istnienia plików na serwerze poprzez porównanie odpowiedzi serwera w przypadku, gdy plik istnieje ('404 Forbidden') oraz gdy plik nie istnieje ('404 not found').

Kontrolka DHTML Edit ActiveX w przeglądarce Internet Explorer umożliwia zdalnym atakującym odczyt dowolnych plików.