Katalog podatności CVE

Serwer FTP Gene6 G6 w wersji 2.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez podanie zbyt długiej nazwy użytkownika lub hasła.

Tin w wersji 1.40 tworzy katalog .tin z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na odczytanie haseł z pliku .inputhistory.

Domyślna konfiguracja skryptu Matt Wright FormHandler.cgi pozwala na użycie dowolnych katalogów do załączników, ograniczając jedynie dostęp do katalogu /etc/. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru załącznika reply_message_attach.

ProSoft Netware Client 5.12 na systemie Macintosh MacOS 9 nie wylogowuje automatycznie użytkownika z drzewa NDS po wylogowaniu z systemu, co umożliwia innym użytkownikom tego samego systemu dostęp do niechronionej sesji NDS.

Obiekt ActiveX Windows Media Player w użyciu w Internet Explorer 5.0 zwraca określony kod błędu, gdy plik nie istnieje, co pozwala złośliwym stronom internetowym na zdalne ustalenie istnienia plików na kliencie.

Podatność na przejście do katalogu w skrypcie Matt Wright FormHandler.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru reply_message_attach z sekwencją .. (kropka kropka) lub przez określenie nazwy pliku jako szablonu.

Kontrolka ActiveX firmy Microsoft umożliwia zdalnemu atakującemu wykonanie złośliwego pliku kabinowego za pomocą załącznika i osadzonego skryptu w wiadomości HTML, znana jako podatność 'Active Setup Control'.

Podatność w BIND named umożliwia atak typu denial of service poprzez wykorzystanie większej liczby deskryptorów plików niż 'fdmax'.

Podatność CVE-1999-0849 dotyczy usługi BIND, która może być narażona na atak typu denial of service (DoS) poprzez wykorzystanie parametru maxdname. Atakujący może spowodować, że serwer DNS przestanie odpowiadać na zapytania.

FreeBSD seyon pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez dostarczenie złośliwego programu w argumencie -emulator.

Przepełnienie bufora w FreeBSD seyon może wystąpić poprzez zmienną środowiskową HOME, argumenty -emulator, -modems lub interfejs graficzny.

Plik bigconf.conf w F5 BIG/ip w wersji 2.1.2 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez określenie docelowego pliku w parametrze 'file'.

Podatność na przejście katalogu w serwerze WWW Etype Eserv 2.50 umożliwia zdalnemu atakującemu odczyt dowolnego pliku w systemie plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Serwer interfejsu webowego FTGate umożliwia zdalnym atakującym odczyt plików za pomocą ataku typu '..' (dot dot).

Podatność CVE-1999-0843 dotyczy ataku typu Denial of Service (DoS) na routery Cisco działające z NAT, który może być wywołany przez polecenie PORT z klienta FTP skierowane do portu Telnet.

Przepełnienie bufora w BFTelnet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.

Przepełnienie bufora w Yamaha MidiPlug występuje poprzez zmienną tekstową w tagu EMBED.

Ultimate Bulletin Board przechowuje pliki danych w katalogu cgi-bin, co pozwala zdalnym atakującym na ich przeglądanie, jeśli wystąpi błąd podczas próby wykonania pliku przez serwer HTTP.

Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym atakującym na ominięcie ochrony hasłem sesji, które są w stanie bezczynności, za pomocą przełącznika programisty lub sekwencji klawiszy CMD-PWR, co uruchamia debugger, który atakujący może wykorzystać do wyłączenia blokady.

HP Secure Web Console wykorzystuje słabe szyfrowanie, co może prowadzić do narażenia danych na nieautoryzowany dostęp.