Katalog podatności CVE

Solaris chkperm umożliwia lokalnym użytkownikom odczyt plików należących do użytkownika bin poprzez zmienną środowiskową VMSYS oraz atak symlink.

NTMail nie wyłącza polecenia VRFY, nawet jeśli administrator wyraźnie je wyłączył.

Przepełnienie bufora w FreeBSD xmindpath umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą argumentu -f.

Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.

Przepełnienie bufora w programach CDE dtmail i dtmailpr umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi parametr -f.

Przepełnienie bufora w Qpopper (qpop) w wersji 3.0 umożliwia zdalny dostęp do konta root za pomocą polecenia AUTH.

Przepełnienie bufora w narzędziu mailtool CDE umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi nagłówek MIME Content-Type.

Przepełnienie bufora w programie free internet chess server (FICS), xboard, może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Interfejs webowy serwera Symantec Mail-Gear 1.0 pozwala zdalnym użytkownikom na odczyt dowolnych plików poprzez atak typu .. (dot dot).

Mechanizm pamięci podręcznej poświadczeń w systemach Windows 95 i Windows 98 umożliwia atakującym odczytanie haseł sieciowych w postaci niezaszyfrowanej.

Harmonogram zadań systemu Windows NT zainstalowany z Internet Explorer 5 pozwala użytkownikowi uzyskać uprawnienia poprzez modyfikację zadania po jego zaplanowaniu.

Oracle Web Listener 2.1 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu poprzez zastąpienie znaku w URL jego zakodowanym odpowiednikiem w formacie HTTP (hex).

Przepełnienie bufora w poleceniu 'su' w systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w programie SCO su umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą nazwę użytkownika.

Przepełnienie bufora w Netscape Navigator/Communicator 4.7 dla systemów Windows 95 i Windows 98 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument po znaku ? w adresie URL, który odnosi się do pliku .asp, .cgi, .html lub .pl.

Podatność w serwerach HP Series 800 S/X/V Class umożliwia zdalnym atakującym uzyskanie dostępu do konsoli S/X/V Class za pośrednictwem Teststation procesora wsparcia serwisowego (SSP).

Podatność CVE-1999-0844 dotyczy usług MDaemon WorldClient i WebConfig, które są narażone na atak typu denial of service (DoS) poprzez długi URL.

Router Cabletron SmartSwitch (SSR) 8000 z firmware 2.x może obsłużyć tylko 200 żądań ARP na sekundę, co umożliwia przeprowadzenie ataku typu denial of service poprzez zalewanie routera żądaniami ARP przekraczającymi ten limit.

Program gpm w systemie Linux pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez zalewanie urządzenia /dev/gpmctl gniazdami STREAM.

Wewnętrzny serwer HTTP w Sun Netbeans Java IDE w wersji Netbeans Developer 3.0 Beta oraz Forte Community Edition 1.0 Beta nie ogranicza prawidłowo dostępu do adresów IP określonych w konfiguracji, co pozwala zdalnym atakującym na dostęp do serwera.