Katalog podatności CVE

Internet Explorer 5.0 zapisuje nazwę użytkownika i hasło do serwerów FTP w historii URL, co może umożliwić lokalnym użytkownikom odczytanie tych informacji z pliku index.dat innego użytkownika lub osobom obserwującym użytkownika odczytanie informacji z paska stanu podczas najeżdżania myszką na link.

Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.

Microsoft FrontPage przechowuje wyniki formularzy w domyślnej lokalizacji /_private/form_results.txt, która jest dostępna dla wszystkich i znajduje się w katalogu głównym dokumentów. To umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwych informacji przesłanych przez innych użytkowników.

Polecenie pt_chown w systemie Linux umożliwia lokalnym użytkownikom modyfikację urządzeń terminalowych TTY, które należą do innych użytkowników.

Kontrolka ActiveX scriptlet.typelib jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.

Man2html w wersji 2.1 i wcześniejszych umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy.

Podatność w Apache httpd przed wersją 1.3.11, przy skonfigurowanym masowym hostingu wirtualnym z użyciem mod_rewrite lub mod_vhost_alias w Apache 1.3.9, umożliwia zdalnym atakującym pobieranie dowolnych plików.

Zdalni atakujący mogą spowodować odmowę usługi na systemie Linux poprzez złośliwie sformatowaną zmienną środowiskową TERM w demonie telnetd.

Podatność w dbsnmp w Oracle Intelligent Agent umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez ustawienie zmiennej środowiskowej ORACLE_HOME, której dbsnmp używa do lokalizacji skryptu nmiconf.tcl.

Domyślna konfiguracja in.identd w systemie SuSE Linux czeka 120 sekund między żądaniami, co pozwala zdalnemu atakującemu na przeprowadzenie ataku typu denial of service.

Karta routera 3Com HiPer Access (HiperARC) w wersjach od 4.0 do 4.2.29 jest podatna na atak typu denial of service, który może spowodować reboot urządzenia. Atakujący mogą wykorzystać zalew pakietów IAC wysyłanych do portu telnet.

Przepełnienie bufora w systemach plików procfs i fdescfs w OpenBSD poprzez uio_offset w funkcji readdir().

Podatność w IIS 4.0 umożliwia atak typu denial of service poprzez zalewanie serwera HTTP żądaniami z nieprawidłowymi nagłówkami.

Serwer terminalowy Windows NT wykonuje dodatkową pracę, gdy klient otwiera nowe połączenie, ale przed uwierzytelnieniem, co może prowadzić do odmowy usługi.

FireWall-1 od Check Point jest podatny na atak typu denial of service, który może być przeprowadzony za pomocą pakietów UDP wysyłanych przez VPN-1 na port 0 hosta.

Funkcja sdtcm_convert w Solaris 2.6 pozwala lokalnemu użytkownikowi na nadpisanie wrażliwych plików za pomocą ataku symlink.

Przepełnienie bufora w kliencie POP3 ALMail32 występuje poprzez nagłówki From: lub To:. Może to prowadzić do nieautoryzowanego dostępu lub awarii aplikacji.

Oprogramowanie układowe routerów FlowPoint DSL w wersjach przed 3.0.8 umożliwia zdalnemu atakującemu wykorzystanie funkcji odzyskiwania hasła z sieci, co pozwala na przeprowadzenie ataku typu brute force na hasła.

Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.

W jądrze OpenBSD występuje wyciek, który pozwala na wysyłanie pakietów IPsec bez szyfrowania.