Katalog podatności CVE

IPChains w jądrze Linuksa w wersjach 2.2.10 i wcześniejszych nie składa fragmentów IP przed sprawdzeniem informacji w nagłówku, co pozwala zdalnemu atakującemu na ominięcie reguł filtrowania przy użyciu kilku fragmentów z zerowymi offsetami.

Pakiet Squid w systemach Red Hat Linux 5.2 i 6.0 oraz innych dystrybucjach instaluje plik cachemgr.cgi w publicznym katalogu webowym, co umożliwia zdalnym atakującym wykorzystanie go jako pośrednika do łączenia się z innymi systemami.

GNU fingerd w wersji 1.37 nieprawidłowo obniża uprawnienia przed dostępem do informacji o użytkownikach, co może pozwolić lokalnym użytkownikom na uzyskanie uprawnień roota za pomocą złośliwego programu w pliku .fingerrc lub na odczytanie dowolnych plików za pomocą linków symbolicznych z plików .plan, .forward lub .project.

Podatność CVE-1999-0810 dotyczy usługi demonów nazw NETBIOS w Samba (nmbd), która jest podatna na atak typu denial of service.

Podatność CVE-1999-0721 dotyczy usługi Local Security Authority (LSA) w systemie Windows NT, która jest narażona na atak typu denial of service (DoS) poprzez źle sformułowane żądanie LSA.

Podatność w skrypcie na Uniwersytecie Texas A&M (TAMU) Tiger pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik Tiger, zazwyczaj root.

Przepełnienie bufora w AspUpload.dll w Persits Software AspUpload przed wersją 1.4.0.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi argument w żądaniu HTTP.

Komponent DataFactory usługi Remote Data Service (RDS) w Microsoft Data Access Components (MDAC) w IIS 3.x i 4.x udostępnia niebezpieczne metody, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

Domyślna konfiguracja demona Array Services (arrayd) wyłącza uwierzytelnianie, co pozwala zdalnym użytkownikom uzyskać uprawnienia roota.

Novell 5 i wcześniejsze wersje, działające na IPX z poziomem sygnatury pakietów mniejszym niż 3, umożliwiają zdalnym atakującym uzyskanie uprawnień administratora poprzez fałszowanie adresu MAC w fragmentowanych pakietach IPC, które wykonują wywołania protokołu NCP.

BMC PATROL SNMP Agent w wersjach przed 3.2.07 pozwala lokalnym użytkownikom na tworzenie dowolnych plików z uprawnieniami do zapisu dla wszystkich jako root, poprzez określenie docelowego pliku jako drugiego argumentu programu snmpmagt.

Linux w wersji 2.0.37 nieprawidłowo koduje limit segmentu Custom, co umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez dostęp i modyfikację pamięci jądra.

Użytkownik systemu Windows NT może wyłączyć klawiaturę lub mysz, bezpośrednio wywołując IOCTL, które je kontrolują.

Podatność CVE-1999-0918 dotyczy różnych systemów Windows, które są narażone na atak typu denial of service (DoS) poprzez źle sformatowane, fragmentowane pakiety IGMP.

Program HP CDE zawiera bieżący katalog w zmiennej PATH użytkownika root.

Domyślna konfiguracja FTP w HP Visualize Conference pozwala użytkownikom konferencji na wysyłanie plików do innych uczestników bez autoryzacji.

Routery Cisco 675 działające na CBOS pozwalają zdalnym atakującym na nawiązanie sesji telnet, jeśli hasło exec lub superużytkownika nie zostało ustawione.

Przepełnienie bufora w usłudze menedżera kalendarza CDE (rpc.cmsd) może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Atakujący może przeprowadzić atak typu denial of service w systemie Windows NT, wykonując program z nieprawidłowym nagłówkiem obrazu pliku.

Pakiet MBone SDR umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wiadomościach protokołu SIP.