Katalog podatności CVE

System pomocy Windows może umożliwić lokalnemu użytkownikowi wykonywanie poleceń jako inny użytkownik poprzez edytowanie pliku metafile spisu treści z rozszerzeniem .CNT i modyfikację akcji tematu, aby zawierała polecenia do wykonania po uzyskaniu dostępu do pliku .hlp.

Polecenie ping w systemie Linux 2.0.3x pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wysyłanie dużych pakietów z opcją -R (rejestruj trasę).

Internet Explorer 5.01 i wcześniejsze wersje umożliwiają zdalnemu atakującemu stworzenie odniesienia do okna klienta i wykorzystanie przekierowania po stronie serwera do uzyskania dostępu do lokalnych plików przez to okno.

Przepełnienie bufora w serwerze Telnet GoodTech NT umożliwia zdalnym użytkownikom spowodowanie odmowy usługi poprzez podanie długiej nazwy logowania.

ORBit i gnome-session w Red Hat Linux 6.1 umożliwiają zdalnym atakującym spowodowanie awarii programu.

Przepełnienie bufora w CommuniGatePro spowodowane przez długi ciąg znaków wysyłany do portu konfiguracyjnego HTTP.

Internet Explorer 5 umożliwia zdalnemu atakującemu modyfikację konfiguracji proxy klienta IE za pomocą złośliwego serwera WPAD.

Przepełnienie bufora w FreeBSD xmindpath umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą argumentu -f.

Przepełnienie bufora w Serv-U FTP 2.5 umożliwia zdalnym użytkownikom przeprowadzenie ataku typu denial of service za pomocą polecenia SITE.

Przepełnienie bufora w FreeBSD angband umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

NTMail nie wyłącza polecenia VRFY, nawet jeśli administrator wyraźnie je wyłączył.

ZBServer Pro umożliwia zdalnym atakującym odczyt kodu źródłowego plików wykonywalnych poprzez wstawienie kropki (.) do adresu URL.

Podatność CVE-1999-0846 dotyczy MDaemon 2.7 i polega na ataku typu denial of service, który może być przeprowadzony poprzez dużą liczbę prób połączeń.

Podatność w FreeBSD seyon umożliwia użytkownikom uzyskanie podwyższonych uprawnień poprzez zmodyfikowaną zmienną PATH, która jest używana do znajdowania poleceń xterm i seyon-emu.

Podatność w Slackware 7.0 umożliwia zdalnym atakującym identyfikację ważnych użytkowników systemu poprzez zgłaszanie błędu szyfrowania, gdy konto jest zablokowane lub nie istnieje.

Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.

Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.

Interfejs webowy serwera Symantec Mail-Gear 1.0 pozwala zdalnym użytkownikom na odczyt dowolnych plików poprzez atak typu .. (dot dot).

Przepełnienie bufora w programie free internet chess server (FICS), xboard, może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Router Cabletron SmartSwitch (SSR) 8000 z firmware 2.x może obsłużyć tylko 200 żądań ARP na sekundę, co umożliwia przeprowadzenie ataku typu denial of service poprzez zalewanie routera żądaniami ARP przekraczającymi ten limit.