Katalog podatności CVE

Zdalni atakujący mogą spowodować odmowę usługi w FTP, wydając wiele poleceń PASV, co prowadzi do wyczerpania dostępnych portów na serwerze.

Lotus cc:Mail w wersji 8 przechowuje hasło do poczty w postaci niezaszyfrowanej w ukrytym pliku, który ma niebezpieczne uprawnienia.

Środowisko użytkownika terminala znakowego (CUE) w HP-UX 11.0 i wcześniejszych wersjach pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików oraz uzyskiwanie uprawnień roota poprzez atak symlink na plik IOERROR.mytty.

HP-UX 9.x i 10.x działające w środowisku X windows mogą pozwolić lokalnym atakującym na uzyskanie uprawnień poprzez vuefile, vuepad, dtfile lub dtpad, które nie autoryzują użytkowników.

Implementacje TFTP w systemie Linux umożliwiają dostęp do plików poza ograniczonym katalogiem.

Skrypt CGI newdsn.exe w IIS pozwala zdalnym użytkownikom na nadpisywanie plików.

Program CGI handler w systemie IRIX umożliwia wykonanie dowolnych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Wersje Apache httpd 1.1.1 i wcześniejsze są podatne na przepełnienie bufora w ciasteczkach.

Podatność umożliwia zdalne wykonanie dowolnych poleceń poprzez program CGI Guestbook.

Program bugfiler w systemie AIX pozwala lokalnym użytkownikom uzyskać dostęp do konta root.

Program przesyłania w serwerze WWW WebSite pozwala zdalnemu atakującemu na wykonywanie dowolnych programów.

Podatność w rpc.mountd na systemach Linux, Ultrix i prawdopodobnie innych, umożliwia zdalnym atakującym ustalenie istnienia pliku na serwerze poprzez próbę zamontowania tego pliku, co generuje różne komunikaty o błędach w zależności od tego, czy plik istnieje.

Majordomo w wersji 1.94.3 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy w pliku konfiguracyjnym użyto dyrektywy advertise lub noadvertise, poprzez metaznaki powłoki w nagłówku Reply-To.

Program spaceball w SpaceWare 7.3 v1.0 w systemie IRIX 6.2 pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez ustawienie zmiennej środowiskowej HOSTNAME na zawierającą polecenia do wykonania.

Podatność w programie CGI w aplikacji Lasso firmy Blue World, używanej na serwerach WebSTAR i innych, umożliwia zdalnym atakującym odczyt dowolnych plików.

Podatność CVE-1999-0024 dotyczy złośliwego ataku na pamięć podręczną DNS poprzez oprogramowanie BIND, wykorzystującego przewidywalne identyfikatory zapytań.

Demon finger w systemie DG/UX umożliwia zdalne wykonanie poleceń za pomocą metaznaków powłoki.

Internet Explorer 3 zapisuje historię wszystkich odwiedzanych adresów URL w plikach DAT, które znajdują się w folderach Tymczasowe pliki internetowe i Historia. Pliki te nie są usuwane po wybraniu opcji 'Wyczyść historię' i są niewidoczne podczas przeglądania folderów z powodu dostosowanych wyświetleń.

Przepełnienie bufora w poleceniu ps systemów SunOS/Solaris może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.