Katalog podatności CVE

Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.

Zdalni atakujący mogą spowodować odmowę usługi w FTP, wydając wiele poleceń PASV, co prowadzi do wyczerpania dostępnych portów na serwerze.

Lotus cc:Mail w wersji 8 przechowuje hasło do poczty w postaci niezaszyfrowanej w ukrytym pliku, który ma niebezpieczne uprawnienia.

Implementacje TFTP w systemie Linux umożliwiają dostęp do plików poza ograniczonym katalogiem.

Skrypt CGI newdsn.exe w IIS pozwala zdalnym użytkownikom na nadpisywanie plików.

HP-UX 9.x i 10.x działające w środowisku X windows mogą pozwolić lokalnym atakującym na uzyskanie uprawnień poprzez vuefile, vuepad, dtfile lub dtpad, które nie autoryzują użytkowników.

Podatność w rpc.mountd na systemach Linux, Ultrix i prawdopodobnie innych, umożliwia zdalnym atakującym ustalenie istnienia pliku na serwerze poprzez próbę zamontowania tego pliku, co generuje różne komunikaty o błędach w zależności od tego, czy plik istnieje.

Podatność w programie CGI w aplikacji Lasso firmy Blue World, używanej na serwerach WebSTAR i innych, umożliwia zdalnym atakującym odczyt dowolnych plików.

Podatność CVE-1999-0024 dotyczy złośliwego ataku na pamięć podręczną DNS poprzez oprogramowanie BIND, wykorzystującego przewidywalne identyfikatory zapytań.

Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.

Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.

Podatność CVE-1999-0524 pozwala na odbieranie informacji ICMP, takich jak maska sieci i znacznik czasu, z dowolnych hostów.

Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.

Ścieżka PATH w systemie Windows NT zawiera bieżący katalog roboczy (.), co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczanie programów trojanów o tej samej nazwie co powszechnie używane programy systemowe w określonych katalogach.

Oracle Webserver 2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie żądanie HTTP GET podczas obsługi procedur składowanych PL/SQL.

Podatność CVE-1999-0026 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu pset na systemach SGI IRIX.

Windows NT 4.0 przed SP3 pozwala zdalnym atakującym na obejście ograniczeń zapory sieciowej lub spowodowanie awarii systemu poprzez wysyłanie nieprawidłowo fragmentowanych pakietów IP bez pierwszego fragmentu, które stos TCP/IP błędnie składa w poprawną sesję.

Websendmail w Webgais 1.0 pozwala zdalnemu użytkownikowi na dostęp do dowolnych plików oraz wykonanie dowolnego kodu poprzez parametr odbiorcy ($VAR_receiver).

Serwer FTP wu-ftpd w wersji 2.4 nieprawidłowo obniża uprawnienia podczas wykonywania polecenia ABOR (przerwanie transferu pliku) w trakcie transferu pliku, co prowadzi do nieprawidłowego obsługiwania sygnałów i umożliwia atakującym lokalnym oraz potencjalnie zdalnym odczytanie dowolnych plików.

Usługa rwho/rwhod jest uruchomiona, co naraża informacje o statusie maszyny oraz użytkownikach.