Katalog podatności CVE

System zarządzania serwerem domeny Enterprise (DESMS) w HP-UX umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy pakiet UDP na port 5353, zmieniając jego adres IP.

Podatność CVE-1999-0221 dotyczy routerów Ascend, które mogą być narażone na atak typu denial of service poprzez port 150, używany do zdalnej administracji.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy ciąg do portu HTTP.

Netmanager Chameleon SMTPd zawiera kilka podatności typu buffer overflow, które mogą prowadzić do awarii systemu.

SLMail w wersjach 3.1 i 3.2 umożliwia lokalnym użytkownikom dostęp do dowolnego pliku w systemie plików NTFS, gdy usługa zdalnej administracji (RAS) jest włączona. Użytkownik może ustawić plik Finger na wskazanie docelowego pliku, a następnie uruchomić polecenie finger na tym użytkowniku.

Atak na tabelę procesów w systemach Unix umożliwia zdalnemu napastnikowi przeprowadzenie ataku typu denial of service poprzez zapełnienie tabel procesów maszyny za pomocą wielu połączeń do usług sieciowych.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach WinGate, wykorzystując przepełnienie bufora w usłudze Winsock Redirector.

InterScan VirusWall dla systemu Solaris nie skanuje plików pod kątem wirusów, gdy pojedyncze żądanie HTTP zawiera dwa polecenia GET.

Lokalni użytkownicy w systemie Windows NT mogą uzyskać uprawnienia administratora, zmieniając listę KnownDLLs, aby odnosiła się do złośliwych programów.

Hyperseek umożliwia zdalnym atakującym modyfikację konfiguracji hyperseek poprzez bezpośrednie wywołanie programu admin.cgi z parametrem akcji edit_file.

Narzędzie Kabsoftware Lydia używa słabej kryptografii do przechowywania haseł użytkowników w pliku lydia.ini, co umożliwia lokalnym użytkownikom łatwe odszyfrowanie haseł i uzyskanie uprawnień.

Triactive Remote Manager z włączoną podstawową autoryzacją przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczach rejestru, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Przepełnienie bufora w demonie Tetrix TetriNet w wersji 1.13.16 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez połączenie się z portem 31457 z hosta z długą nazwą DNS.

Oprogramowanie O'Reilly WebSite w wersji 1.1e oraz Website Pro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach do args.cmd lub args.bat.

Multilink PPP dla użytkowników ISDN w urządzeniach Ascend przed wersją 4.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez sfałszowany identyfikator punktu końcowego.

FileSystemObject (FSO) w skrypcie showfile.asp umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie ich nazwy w parametrze file.

W systemach Sun Solaris i SunOS występują podatności w programach man i catman, które umożliwiają nadpisywanie dowolnych plików.

W programie db_loader w ClearCase występuje warunek wyścigu, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ustawienie bitów SUID.

Systemy Windows 95 i Windows 98, skonfigurowane z wieloma stosami TCP/IP przypisanymi do tego samego adresu MAC, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez określony pakiet ICMP echo (ping), co prowadzi do wysyłania odpowiedzi ping przez wszystkie stosy, znane jako TCP Chorusing.