Katalog podatności CVE

Microsoft FrontPage przechowuje wyniki formularzy w domyślnej lokalizacji /_private/form_results.txt, która jest dostępna dla wszystkich i znajduje się w katalogu głównym dokumentów. To umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwych informacji przesłanych przez innych użytkowników.

Windows NT 4.0 generuje przewidywalne losowe numery początkowe sekwencji TCP (ISN), co umożliwia zdalnym atakującym przeprowadzanie spoofingu i przejmowania sesji.

Polecenie pt_chown w systemie Linux umożliwia lokalnym użytkownikom modyfikację urządzeń terminalowych TTY, które należą do innych użytkowników.

Przepełnienie bufora w WU-FTPD i powiązanych serwerach FTP umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez MAPPING_CHDIR.

Domyślna konfiguracja kdm w systemach Caldera i Mandrake Linux, a być może także w innych dystrybucjach, umożliwia połączenia XDMCP z dowolnego hosta. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub obejście dodatkowych ograniczeń dostępu.

Wielokrotne przepełnienia bufora w WindowMaker w wersjach od 0.52 do 0.60.0 mogą pozwolić atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez uruchomienie WindowMaker z długą nazwą programu (argv[0]).

Pakiet SuSE pbpg w wersji 1.x zawiera podatność, która pozwala atakującemu na odczyt dowolnych plików.

Kontrolka ActiveX scriptlet.typelib jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.

Trn pozwala lokalnym użytkownikom na nadpisywanie plików innych użytkowników za pomocą dowiązań symbolicznych.

Serwer Nullsoft SHOUTcast przechowuje hasło administracyjne w postaci niezaszyfrowanej w pliku konfiguracyjnym (sc_serv.conf), co może umożliwić lokalnemu użytkownikowi uzyskanie uprawnień administracyjnych na serwerze.

Silnik bazy danych Microsoft Jet umożliwia atakującemu wykonywanie poleceń za pomocą zapytania do bazy danych, znane jako podatność 'VBA Shell'.

Man2html w wersji 2.1 i wcześniejszych umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik tymczasowy.

Podatność w Apache httpd przed wersją 1.3.11, przy skonfigurowanym masowym hostingu wirtualnym z użyciem mod_rewrite lub mod_vhost_alias w Apache 1.3.9, umożliwia zdalnym atakującym pobieranie dowolnych plików.

Podczas uruchamiania IIS z domyślnym językiem chińskim, koreańskim lub japońskim, zdalny atakujący może uzyskać dostęp do kodu źródłowego niektórych plików, znanego jako 'Double Byte Code Page'.

Domyślna konfiguracja CiscoSecure Access Control Server (ACS) pozwala zdalnym użytkownikom na modyfikację bazy danych serwera bez uwierzytelnienia.

QMS CrownNet Unix Utilities dla 2060 pozwala użytkownikowi root na logowanie się bez hasła.

Zdalni atakujący mogą spowodować odmowę usługi na systemie Linux poprzez złośliwie sformatowaną zmienną środowiskową TERM w demonie telnetd.

Funkcja logowania pakietu smtp-refuser w systemie Debian pozwala lokalnym użytkownikom na usuwanie dowolnych plików za pomocą linków symbolicznych.

Podatność CVE-1999-0747 dotyczy ataku typu Denial of Service w systemie BSDi Symmetric Multiprocessing (SMP), który występuje podczas wywołania funkcji fstat w warunkach wysokiego obciążenia CPU.

Przepełnienie bufora w demonie serwera nazw bazy danych programu przeglądarki kodu źródłowego (pdnsd) dla kompilatora IBM AIX C Set ++.