Katalog podatności CVE

Plik getalbum.php w PhotoAlbum przed wersją 0.9.9 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu ".." (dot dot).

Biblioteka Horde 1.02 umożliwia atakującym wykonanie dowolnych poleceń poprzez znaki specjalne powłoki w adresie 'from'.

BrowseGate 2.80 pozwala zdalnym atakującym wywołać odmowę usługi i potencjalnie wykonać dowolne polecenia poprzez długie nagłówki MIME Authorization lub Referer w żądaniu HTTP.

W serwerze WWW Voyager 2.01B dołączonym do dysków demonstracyjnych QNX 405 występuje podatność typu directory traversal. Atakujący zdalnie może odczytać dowolne pliki z systemu, wysyłając żądanie zawierające sekwencję .. (dot dot).

named w BIND 8.2 do 8.2.2-P6 pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysłanie rekordu SRV do serwera. Podatność znana jako "srv bug".

Podatność directory traversal w serwerze BOA w wersji 0.94.8.2 i wcześniejszych pozwala zdalnym atakującym odczytać dowolne pliki poprzez zmodyfikowany atak .. (kropka kropka) w żądaniu GET HTTP, który używa "%2E" zamiast ".".

fingerd w FreeBSD 4.1.1 pozwala zdalnym atakującym odczytać dowolne pliki, podając nazwę pliku docelowego zamiast zwykłej nazwy użytkownika.

Skrypt CGI MultiHTML pozwala zdalnym atakującym odczytać dowolne pliki i potencjalnie wykonać dowolne polecenia poprzez podanie nazwy pliku w parametrze "multi".

IMP 2.2 i wcześniejsze pozwala atakującym odczytać i usunąć dowolne pliki poprzez modyfikację ukrytej zmiennej formularza attachment_name. Powoduje to wysłanie pliku do atakującego jako załącznik.

Przepełnienie bufora w xlib w XFree 3.3.x może pozwolić lokalnym użytkownikom na wykonanie dowolnych poleceń poprzez długą zmienną środowiskową DISPLAY lub parametr wiersza poleceń -display.

Serwer POP3 w Netscape Messaging Server 4.15p1 generuje różne komunikaty błędów dla nieprawidłowych nazw użytkowników i nieprawidłowych haseł. Zdalny atakujący może ustalić prawidłowych użytkowników w systemie i zbierać adresy e-mail do wykorzystania w spamie.

Błędna konfiguracja IIS 5.0 z włączonym Index Server i ustawioną właściwością Index pozwala zdalnym atakującym na wyświetlenie listy katalogów w katalogu głównym witryny poprzez wyszukiwanie WebDAV.

PHPix Photo Album w wersji 1.0.2 i wcześniejszych zawiera podatność typu directory traversal. Atakujący zdalnie może odczytać dowolne pliki z serwera poprzez atak z użyciem sekwencji .. (dot dot).

HP-UX 11.00 crontab umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez opcję -e, tworząc dowiązanie symboliczne do pliku docelowego podczas sesji crontab, zamykając sesję i odczytując komunikaty błędów generowane przez crontab.

Podatność typu directory traversal w programie koszyka zakupowego Bytes Interactive Web Shopper (shopper.cgi) w wersji 2.0 i wcześniejszych. Zdalny atakujący może odczytać dowolne pliki z serwera, wykorzystując atak .. (kropka kropka) na parametr newpage.

Samba Web Administration Tool (SWAT) w Samba 2.0.7 zwraca inny komunikat błędu dla poprawnej nazwy użytkownika niż dla niepoprawnej. Pozwala to zdalnym atakującym zidentyfikować prawidłowe nazwy użytkowników na serwerze.

Skrypt CGI search.cgi w Armada Master Index zawiera podatność typu directory traversal. Atakujący zdalnie może odczytać dowolne pliki poprzez atak z użyciem sekwencji .. w parametrze "catigory".

mod_rewrite w Apache 1.3.12 i wcześniejszych pozwala zdalnym atakującym na odczyt dowolnych plików, jeśli dyrektywa RewriteRule zostanie rozwinięta do nazwy pliku zawierającej wyrażenie regularne.

Podatność typu directory traversal w Metertek pagelog.cgi pozwala zdalnym atakującym odczytać dowolne pliki poprzez atak z użyciem sekwencji .. (kropka kropka) na parametrze "name" lub "display".

Serwer HTTP w Cisco IOS 12.0 do 12.1 pozwala lokalnym użytkownikom wywołać odmowę usługi (awaria i restart) poprzez URL zawierający ciąg "?/".