Katalog podatności CVE

W jądrze OpenBSD występuje wyciek, który pozwala na wysyłanie pakietów IPsec bez szyfrowania.

Microsoft Exchange 5.5 umożliwia zdalnemu atakującemu przesyłanie wiadomości e-mail (np. spamu) przy użyciu enkapsulowanych adresów SMTP, nawet gdy funkcje przeciwdziałania relayingowi są włączone.

Wtyczka Guile dla pakietu arkuszy kalkulacyjnych Gnumeric umożliwia atakującym wykonywanie dowolnego kodu.

Skrypt dfire.cgi w Dragon-Fire IDS pozwala zdalnym użytkownikom na wykonywanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w kliencie ToxSoft NextFTP występuje podczas wykonywania polecenia CWD.

OpenBSD, BSDI i inne systemy operacyjne Unix pozwalają użytkownikom na ustawianie chflags i fchflags na urządzeniach znakowych i blokowych.

Narzędzie administracyjne WebRamp ma domyślne hasło, co stwarza ryzyko nieautoryzowanego dostępu.

Przepełnienie bufora w kliencie IRC Fujitsu Chocoa występuje poprzez tematy kanałów IRC.

Klient FTP w Midnight Commander (mc) przed wersją 4.5.11 przechowuje nazwy użytkowników i hasła dla odwiedzanych witryn w postaci niezaszyfrowanej w pliku historii, który jest dostępny dla wszystkich użytkowników lokalnych.

Skrypt startowy .sbstart w AcuShop Salesbuilder jest zapisywalny dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dodawanie poleceń do pliku.

Domyślna konfiguracja silnika wyszukiwania w Netscape Enterprise Server 3.5.1, a być może także w innych wersjach, umożliwia zdalnym atakującym odczyt źródła plików JHTML poprzez określenie polecenia wyszukiwania z użyciem pliku wzorcowego HTML-tocrec-demo1.pat.

Ethereal pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik z przechwyconymi pakietami.

Podatność CVE-1999-0683 dotyczy zapory ogniowej Gauntlet, która jest narażona na atak typu denial of service (DoS) poprzez źle sformatowany pakiet ICMP. Atakujący może wykorzystać tę lukę, aby zablokować dostęp do usług chronionych przez zaporę.

Przepełnienie bufora w Microsoft Phone Dialer (dialer.exe) spowodowane przez źle sformatowany wpis w pliku dialer.ini.

Firewall-1 ustawia długi czas oczekiwania na połączenia, które zaczynają się od pakietów ACK lub innych, z wyjątkiem SYN, co pozwala atakującemu na przeprowadzenie ataku typu denial of service poprzez dużą liczbę prób połączeń z systemami, które nie odpowiadają.

WS_FTP Pro 6.0 używa słabej kryptografii do przechowywania haseł w plikach inicjalizacyjnych, co umożliwia zdalnym atakującym łatwe odszyfrowanie haseł i uzyskanie uprawnień.

Seattle Labs Emurl 2.0 oraz prawdopodobnie wcześniejsze wersje przechowują załączniki e-mail w określonym katalogu z włączonym skryptowaniem, co pozwala na wykonanie złośliwego pliku ASP, gdy odbiorca otworzy wiadomość.

Silnik bazy danych Microsoft Jet pozwala atakującemu na modyfikację plików tekstowych za pomocą zapytania do bazy danych, co jest znane jako podatność 'Text I-ISAM'.

IPChains w jądrze Linuksa w wersjach 2.2.10 i wcześniejszych nie składa fragmentów IP przed sprawdzeniem informacji w nagłówku, co pozwala zdalnemu atakującemu na ominięcie reguł filtrowania przy użyciu kilku fragmentów z zerowymi offsetami.

Pakiet Squid w systemach Red Hat Linux 5.2 i 6.0 oraz innych dystrybucjach instaluje plik cachemgr.cgi w publicznym katalogu webowym, co umożliwia zdalnym atakującym wykorzystanie go jako pośrednika do łączenia się z innymi systemami.