Katalog podatności CVE

W programie db_loader w ClearCase występuje warunek wyścigu, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ustawienie bitów SUID.

Systemy Windows 95 i Windows 98, skonfigurowane z wieloma stosami TCP/IP przypisanymi do tego samego adresu MAC, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez określony pakiet ICMP echo (ping), co prowadzi do wysyłania odpowiedzi ping przez wszystkie stosy, znane jako TCP Chorusing.

Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.

Nobo 1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez wysyłanie serii dużych pakietów UDP.

ACC Tigris umożliwia publiczny dostęp bez logowania, co może prowadzić do nieautoryzowanego dostępu do systemu.

Serwer WS_FTP jest podatny na zdalny atak typu denial of service (DoS) poprzez wykorzystanie komendy cwd.

Program lpc w SuSE 5.2 PLP ma podatność na przepełnienie bufora, co może prowadzić do uzyskania uprawnień roota.

IPswitch WS_FTP pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.

Internet Explorer 4 umożliwia zdalnym atakującym (operatorom złośliwych stron internetowych) odczyt zawartości schowka za pomocą obiektu ActiveX przeglądarki internetowej.

Przepełnienie bufora w narzędziu 'Super' w systemie Debian GNU/Linux oraz innych systemach operacyjnych umożliwia lokalnym użytkownikom wykonywanie poleceń jako root.

Lokalni użytkownicy mogą przeprowadzić atak typu denial of service w systemie Alpha Linux, wykorzystując MILO do wymuszenia ponownego uruchomienia.

Podatność CVE-1999-0351 dotyczy usługi FTP, która umożliwia atakującym przeprowadzenie ataku typu denial of service oraz nieautoryzowany dostęp do danych. Atakujący mogą kraść dane, łącząc się z portem przeznaczonym dla klienta.

Proxy WinGate jest instalowany bez hasła, co umożliwia zdalnym atakującym przekierowywanie połączeń bez uwierzytelnienia.

Digital Unix 4.0 zawiera podatność typu buffer overflow w programie inc pakietu mh.

Błąd w procesorach Cyrix na systemie Linux umożliwia lokalnym użytkownikom przeprowadzenie ataku typu denial of service.

MS Site Server 2.0 z IIS 4 umożliwia użytkownikom przesyłanie treści, w tym ASP, na docelową stronę internetową, co pozwala na zdalne wykonywanie poleceń.

Opcja debugowania w Caldera Linux smail umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w opcji -D dla polecenia rmail.

Skrypt konfiguracyjny netstation.navio-com.rte w wersji 1.1.0.1 dla Navio NC na IBM AIX eksportuje katalog /tmp przez NFS jako dostępny do odczytu i zapisu dla wszystkich użytkowników.

Przepełnienie bufora w Solaris lpstat za pomocą argumentu class pozwala lokalnym użytkownikom uzyskać dostęp do konta root.

Wersje rpcbind, w tym Linux, IRIX oraz rpcbind Wietse Venemy, umożliwiają zdalnemu atakującemu wstawianie i usuwanie wpisów poprzez fałszowanie adresu źródłowego.