Katalog podatności CVE

Narzędzie Compaq Integration Maintenance Utility w wersjach przed SmartStart 4.50 modyfikuje tytuł i treść powiadomienia prawnego w systemie Windows NT, co może prowadzić do naruszenia polityki bezpieczeństwa.

FreeBSD 3.2 oraz prawdopodobnie inne wersje umożliwiają lokalnemu użytkownikowi spowodowanie odmowy usługi (panic) poprzez dużą liczbę dostępu do katalogu zamontowanego za pomocą NFS v3 z wielu procesów.

Przepełnienie bufora w Netscape Communicator występuje poprzez tagi EMBED w opcji pluginspage.

W serwerze pocztowym TenFour TFS Gateway SMTP w wersji 3.2 występuje przepełnienie bufora, które pozwala atakującemu na awarię serwera pocztowego oraz potencjalne wykonanie dowolnego kodu poprzez przesłanie więcej niż 128 bajtów w ciągu MAIL FROM.

Kontrolka ActiveX Eyedog jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.

Przełączniki Cisco Catalyst 2900 VLAN umożliwiają zdalnym atakującym wstrzykiwanie ramek 802.1q do innej VLAN poprzez fałszowanie identyfikatora VLAN w tagu trunkingowym.

Przepełnienie bufora w kontrolce ActiveX Eyedog umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń.

Przepełnienie bufora w programie inews w systemie INN może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W Internet Explorer 5 występuje podatność związana z 'zachowaniem pobierania', która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przekierowanie po stronie serwera.

W pakiecie Mars NetWare Emulation (NWE, mars_nwe) występują przepełnienia bufora spowodowane przez długie nazwy katalogów.

Nieprawidłowa konfiguracja w TenFour TFS Gateway 4.0 umożliwia atakującemu wywołanie odmowy usługi poprzez wiadomości z niepoprawnymi adresami nadawcy i odbiorcy, co powoduje, że brama nieustannie próbuje zwrócić wiadomość co 10 sekund.

Baza informacji zarządzania (MIB) dla koncentratora 3Com SuperStack II w wersji oprogramowania 2.10 zawiera identyfikator obiektu, który jest dostępny za pomocą ciągu społeczności tylko do odczytu, ale wyświetla całą tabelę ciągów społeczności.

Klient e-mail w Softarc FirstClass Internet Server 5.506 i wcześniejszych wersjach przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w plikach home.fc, network.fc lub FCCLIENT.LOG.

Kontrolka HTML Microsoftu używana w Internet Explorer 5.0, FrontPage Express, Outlook Express 5 oraz Eudora, umożliwia zdalnym złośliwym stronom internetowym lub e-mailom HTML spowodowanie odmowy usługi poprzez dużą ilość danych w polach formularzy, co prowadzi do 100% wykorzystania CPU.

Przepełnienie bufora w ProFTPD, wu-ftpd i beroftpd umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez serię poleceń MKD i CWD, które tworzą zagnieżdżone katalogi.

Podatność CVE-1999-0939 dotyczy klienta IRC Epic/epic4 w systemie Debian, który jest podatny na atak typu denial of service (DoS) poprzez wysłanie długiego ciągu znaków.

Internet Explorer 5.0 zapisuje nazwę użytkownika i hasło do serwerów FTP w historii URL, co może umożliwić lokalnym użytkownikom odczytanie tych informacji z pliku index.dat innego użytkownika lub osobom obserwującym użytkownika odczytanie informacji z paska stanu podczas najeżdżania myszką na link.

Vixie Cron na systemach Linux pozwala lokalnym użytkownikom na ustawienie parametrów poleceń sendmail za pomocą zmiennej środowiskowej MAILTO.

Przepełnienie bufora w Vixie Cron na systemach Red Hat za pośrednictwem zmiennej środowiskowej MAILTO.

Przepełnienie bufora w Vixie cron umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długą zmienną środowiskową MAILTO w pliku crontab.