Katalog podatności CVE

Wygaszacz ekranu w systemie Windows NT nie weryfikuje poprawności zmiany kontekstu zabezpieczeń, co pozwala atakującym na uruchamianie programów z podwyższonymi uprawnieniami.

Serwer HTTP w routerach Cisco serii 7xx w wersjach od 3.2 do 4.2 jest domyślnie włączony, co pozwala zdalnym atakującym na zmianę konfiguracji routera.

Podatność w routerach serii Cisco 7xx umożliwia zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu poprzez połączenie TCP z portem TELNET routera.

Funkcja automatycznej aktualizacji Macromedia Shockwave 7 przesyła hasło użytkownika oraz informacje o dysku twardym do Macromedia.

64-bitowy Solaris 7 procfs pozwala lokalnym użytkownikom na przeprowadzenie ataku typu denial of service.

Przepełnienie bufora w /usr/bin/write w systemach Solaris 2.6 i 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi ciąg w argumencie nazwy terminala.

Serwer Seapine Software TestTrack umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (wysokie obciążenie CPU) poprzez połączenie z portem 99 i rozłączenie się bez wysyłania danych.

Podatność CVE-1999-0418 dotyczy ataku typu denial of service w aplikacjach SMTP, takich jak Sendmail. Zdalny atakujący, na przykład spammer, może wykorzystać wiele poleceń 'RCPT TO' w tej samej sesji połączenia.

Windows 95, 98 i NT 4.0 umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez fałszowanie komunikatów ICMP redirect z routera, co prowadzi do zmiany tabel routingu w systemie Windows.

Wiele skryptów startowych w systemie SCO OpenServer Enterprise System w wersji 5.0.4p, w tym S84rpcinit, S95nis, S85tcp i S89nfs, jest podatnych na atak symlink, co pozwala lokalnemu użytkownikowi uzyskać dostęp do konta root.

Polecenie cancel w Solaris 2.6 (i386) zawiera błąd przepełnienia bufora, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Demon POP3 IMail używa słabej kryptografii, co pozwala lokalnym użytkownikom na odczyt plików.

Oracle Database Assistant 1.0 w Oracle 8.0.3 Enterprise Edition przechowuje główne hasło bazy danych w postaci niezaszyfrowanej w pliku spoolmain.log podczas tworzenia nowej bazy danych.

Przepełnienie bufora w gnuplot w wersji 3.5 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w usłudze Ipswitch IMail 5.0 umożliwia atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy pakiet UDP na port 5353, zmieniając jego adres IP.

Usługa SMTP firmy Microsoft, podczas próby wysłania wiadomości do serwera i otrzymania kodu błędu 4xx, szybko i wielokrotnie próbuje ponownie dostarczyć wiadomość, co prowadzi do odmowy usługi.

Microsoft Personal Web Server oraz FrontPage Personal Web Server w niektórych systemach Windows umożliwiają zdalnemu atakującemu odczyt plików na serwerze za pomocą niestandardowego adresu URL.

Usługa FTP w systemie HP-UX 11.00 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w serwerze X SGI umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ścieżkę czcionek serwera X.