Katalog podatności CVE

W KVIrc IRC kliencie 0.9.0 występuje podatność na przejście do katalogu, gdy opcja 'Słuchaj na żądania !nick <nazwa_dźwięku>' jest włączona. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w żądaniu DCC GET.

Podatność CVE-1999-0908 dotyczy usługi Solaris TCP streams, która może zostać wykorzystana przez złośliwe połączenie, prowadząc do awarii serwera z powodu rekurencyjnych wywołań mutex_enter.

Linker dynamiczny w systemie Solaris pozwala lokalnemu użytkownikowi na tworzenie dowolnych plików za pomocą zmiennej środowiskowej LD_PROFILE oraz ataku symlink.

Przepełnienie bufora w komendzie Accept w serwerze Netscape Enterprise 3.6 z poprawką SSL Handshake może prowadzić do nieautoryzowanego dostępu.

Przepełnienie bufora w poleceniu mail w systemie Solaris 2.7 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument -m.

Hotmail umożliwia wykonanie kodu Javascript za pomocą tagu HTML STYLE, co pozwala zdalnym atakującym na wykonywanie poleceń na koncie użytkownika Hotmail.

Microsoft Site Server i Commercial Internet System (MCIS) nie ustawiają daty wygaśnięcia dla ciasteczka, co może prowadzić do jego przechowywania w pamięci podręcznej przez serwer proxy i niezamierzonego użycia przez innego użytkownika.

Kontrolki ActiveX Kodak/Wang dla Internet Explorera 4.01 i 5.0 są oznaczone jako 'Bezpieczne dla skryptów', co umożliwia zdalnym atakującym tworzenie i modyfikowanie plików oraz wykonywanie dowolnych poleceń.

Podatność w skrypcie download.cgi w wersji 1.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze f.

Nosque MsgCore 2.14 przechowuje hasła w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień. Hasła administratora są zapisane w kluczu rejestru AdmPasswd, a hasła użytkowników w pliku Userbase.dbf.

Klient FTP gFTP w wersji 1.13 oraz wcześniejszych przed 2.0.0 zapisuje hasło w postaci niezaszyfrowanej w oknie logów lub w pliku logów.

UnityMail umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysłanie dużej liczby nagłówków MIME.

Przepełnienie bufora w Netscape Communicator występuje poprzez tagi EMBED w opcji pluginspage.

Narzędzie Compaq Integration Maintenance Utility w wersjach przed SmartStart 4.50 modyfikuje tytuł i treść powiadomienia prawnego w systemie Windows NT, co może prowadzić do naruszenia polityki bezpieczeństwa.

W Internet Explorer 5 występuje podatność związana z 'zachowaniem pobierania', która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przekierowanie po stronie serwera.

Przepełnienie bufora w kontrolce ActiveX Eyedog umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń.

Kontrolka ActiveX Eyedog jest oznaczona jako 'bezpieczna dla skryptów' w Internet Explorer, co umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń, co zostało zademonstrowane przez atak Bubbleboy.

Nieprawidłowa konfiguracja w TenFour TFS Gateway 4.0 umożliwia atakującemu wywołanie odmowy usługi poprzez wiadomości z niepoprawnymi adresami nadawcy i odbiorcy, co powoduje, że brama nieustannie próbuje zwrócić wiadomość co 10 sekund.

Klient e-mail w Softarc FirstClass Internet Server 5.506 i wcześniejszych wersjach przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w plikach home.fc, network.fc lub FCCLIENT.LOG.

Kontrolka HTML Microsoftu używana w Internet Explorer 5.0, FrontPage Express, Outlook Express 5 oraz Eudora, umożliwia zdalnym złośliwym stronom internetowym lub e-mailom HTML spowodowanie odmowy usługi poprzez dużą ilość danych w polach formularzy, co prowadzi do 100% wykorzystania CPU.