Katalog podatności CVE

Klienci gnapster i knapster dla Napstera nie ograniczają dostępu tylko do plików MP3, co pozwala zdalnym atakującym na odczyt dowolnych plików z klienta poprzez podanie pełnej ścieżki do pliku.

Przepełnienie bufora w XCmail 0.99.6 z włączoną funkcją autoquote umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą linię tematu.

NetBSD na hostach z wieloma interfejsami sieciowymi pozwala na modyfikację wpisów ARP w jednej sieci przez pakiety ARP z innej podłączonej sieci.

Podatność CVE-1999-0194 dotyczy usługi in.comsat, która umożliwia atakującym generowanie wiadomości, co prowadzi do odmowy usługi.

NetBSD pozwala na nadpisywanie statycznych wpisów ARP przez pakiety ARP.

Procedura instalacji serwera katalogowego Netscape pozostawia w pliku wrażliwe informacje, które są dostępne dla lokalnych użytkowników.

Interpreter oratclsh w Oracle 8.x Intelligent Agent dla systemów Unix pozwala lokalnym użytkownikom na wykonywanie poleceń Tcl z uprawnieniami roota.

Podatność w systemie Caldera Open Administration System (COAS) umożliwia ustawienie pliku haseł /etc/shadow jako ogólnodostępnego.

Podatność w ffingerd 1.19 umożliwia zdalnym atakującym identyfikację użytkowników na docelowym systemie na podstawie odpowiedzi, które generuje.

Specjalny plik urządzenia /dev/wabi w NetBSD 1.3.3 i wcześniejszych wersjach pozwala lokalnemu użytkownikowi na odczyt lub zapis dowolnych plików na dysku związanym z tym urządzeniem.

Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu uzyskanie informacji o plikach lokalnego użytkownika za pomocą tagu IMG SRC.

Analiza poleceń w bashu pozwala lokalnemu użytkownikowi na wykonywanie poleceń jako inny użytkownik poprzez utworzenie katalogu o nazwie polecenia do wykonania.

Nieprawidłowa konfiguracja programu CGI koszyka zakupowego WebStore 1.0 'web_store.cgi' może prowadzić do ujawnienia prywatnych informacji.

quikstore.cgi w koszyku zakupowym QuikStore przechowuje plik quikstore.cfg w katalogu głównym dokumentów sieciowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie hasła administratora w postaci niezaszyfrowanej i zdobycie uprawnień.

Podatność CVE-1999-0684 dotyczy usługi Sendmail w wersji 8.8.6 na systemie HPUX, która umożliwia atak typu denial of service.

IPFilter w wersjach od 3.2.3 do 3.2.10 pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na zapisany plik wyjściowy.

Real Media RealServer w wersji 6.0.3.353 przechowuje hasło w postaci niezaszyfrowanej w pliku rmserver.cfg, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Lokalni użytkownicy mogą spowodować odmowę usługi w NetBSD 1.3.3 i wcześniejszych wersjach, tworząc nietypowe dowiązanie symboliczne za pomocą polecenia ln, co wywołuje błąd w VFS.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach z systemem Windows, wykorzystując złośliwe pakiety ARP, co skutkuje wyświetlaniem okna komunikatu dla każdego pakietu lub zapełnianiem plików dziennika.