Katalog podatności CVE

Programy Webcom CGI Guestbook, wguest.exe i rguest.exe, umożliwiają zdalnemu atakującemu odczyt dowolnych plików za pomocą parametru 'template'.

Internet Explorer 5.0 umożliwia oszustwo okien, co pozwala zdalnemu atakującemu na podrobienie legalnej strony internetowej i przechwycenie informacji od klienta.

Nieprawidłowa konfiguracja programu Webcart CGI może prowadzić do ujawnienia prywatnych informacji.

W niektórych wersjach IOS 12.0 routerów Cisco działających z NAT, niektóre pakiety mogą nie być filtrowane przez filtry listy dostępu wejściowego.

Oprogramowanie do zarządzania patrolami umożliwia zdalnemu atakującemu przeprowadzenie ataku powtórkowego w celu kradzieży hasła administratora.

Xylan OmniSwitch w wersjach przed 3.2.6 pozwala zdalnym atakującym na ominięcie ekranu logowania za pomocą znaku CTRL-D, co uniemożliwia innym użytkownikom dostęp do przełącznika, ponieważ obsługuje on tylko jedną sesję jednocześnie.

Polecenie xfs w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach. Może to prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.

FrontPage Personal Web Server (PWS) umożliwia zdalnym atakującym odczyt plików za pomocą ataku typu .... (dot dot).

Index Server 2.0 na IIS 4.0 przechowuje informacje o fizycznych ścieżkach w podkluczu ContentIndex\Catalogs klucza rejestru AllowedPaths. Uprawnienia do tego klucza pozwalają lokalnym i zdalnym użytkownikom uzyskać fizyczne ścieżki katalogów, które są indeksowane.

Kreator instalacji Internet Explorer 5.0 wyłącza wygaszacz ekranu oraz usługę harmonogramu zadań, co może prowadzić do zagrożeń bezpieczeństwa. W przypadku awarii podczas instalacji bez nadzoru, system może być narażony na dostęp osób z fizycznym dostępem.

Podatność CVE-1999-0481 dotyczy usługi 'poll' w systemie OpenBSD, która może prowadzić do odmowy usługi.

OpenSSL i SSLeay umożliwiają zdalnym atakującym ponowne użycie sesji SSL oraz obejście kontroli dostępu.

Podatność w jądrze OpenBSD, która może prowadzić do awarii systemu z powodu obsługi TSS, wywołana przez program crashme.

Polecenie startx w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.

Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na nadpisanie dowolnych plików innego użytkownika, którego Netscape uległ awarii.

Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.

Podczas ponownego uruchamiania systemu po instalacji Linux Slackware 3.6, zdalny atakujący może uzyskać dostęp do konta root bez podawania hasła.

Umapfs pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zmianę swojego uid za pomocą złośliwego programu mount_umap.

W niektórych przypadkach, mount w NetBSD 1.3.3 pozwala lokalnym użytkownikom na wykonywanie programów w systemach plików, które mają ustawiony flagę 'noexec'.

suidperl w systemie Linux Perl nie sprawdza opcji montowania nosuid na systemach plików, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root poprzez umieszczenie skryptu setuid w montowalnym systemie plików, np. na płycie CD-ROM lub dyskietce.