Katalog podatności CVE

Podatność w dbsnmp w Oracle Intelligent Agent umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej ORACLE_HOME, której dbsnmp używa do lokalizacji skryptu nmiconf.tcl.

Przepełnienie bufora w serwerze IRC hybrid-6, powszechnie używanym na EFnet, umożliwia zdalnym atakującym wykonywanie poleceń za pomocą opcji zaproszenia m_invite.

Karta routera 3Com HiPer Access (HiperARC) w wersjach od 4.0 do 4.2.29 jest podatna na atak typu denial of service, który może spowodować reboot urządzenia. Atakujący mogą wykorzystać zalew pakietów IAC wysyłanych do portu telnet.

Przepełnienie bufora w systemach plików procfs i fdescfs w OpenBSD poprzez uio_offset w funkcji readdir().

W filtrze SSL ISAPI w IIS i innych serwerach występuje warunek wyścigu, który może prowadzić do ujawnienia informacji w postaci niezaszyfrowanej.

Klienci DHCP z włączonym protokołem odkrywania routerów ICMP (IRDP) pozwalają zdalnym atakującym na modyfikację ich domyślnych tras.

Klient DHCP Red Hat pump pozwala zdalnym atakującym na uzyskanie dostępu do konta root w niektórych konfiguracjach.

Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.

Podatność CVE-1999-0694 dotyczy wywołania systemowego ptrace w systemie AIX, które umożliwia lokalnym użytkownikom spowodowanie awarii systemu.

Cfingerd z włączoną opcją ALLOW_EXECUTION nieprawidłowo obniża uprawnienia podczas wykonywania programu w imieniu użytkownika, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.

FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.

System wywołań profilowania BSD umożliwia lokalnemu użytkownikowi modyfikację wewnętrznej przestrzeni danych programu za pomocą profilowania i execve.

Serwer terminalowy Windows NT wykonuje dodatkową pracę, gdy klient otwiera nowe połączenie, ale przed uwierzytelnieniem, co może prowadzić do odmowy usługi.

Przepełnienie bufora w kliencie POP3 ALMail32 występuje poprzez nagłówki From: lub To:. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.

Domyślna konfiguracja serwerów Cobalt RaQ2 pozwala zdalnym użytkownikom na instalację dowolnych pakietów oprogramowania.

Oprogramowanie układowe routerów FlowPoint DSL w wersjach przed 3.0.8 umożliwia zdalnemu atakującemu wykorzystanie funkcji odzyskiwania hasła z sieci, co pozwala na przeprowadzenie ataku typu brute force na hasła.

W jądrze OpenBSD występuje wyciek, który pozwala na wysyłanie pakietów IPsec bez szyfrowania.

Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.

Wtyczka Guile dla pakietu arkuszy kalkulacyjnych Gnumeric umożliwia atakującym wykonywanie dowolnego kodu.