Katalog podatności CVE

named w BIND 8.2 do 8.2.2-P6 pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysłanie rekordu SRV do serwera. Podatność znana jako "srv bug".

fingerd w FreeBSD 4.1.1 pozwala zdalnym atakującym odczytać dowolne pliki, podając nazwę pliku docelowego zamiast zwykłej nazwy użytkownika.

Skrypt CGI MultiHTML pozwala zdalnym atakującym odczytać dowolne pliki i potencjalnie wykonać dowolne polecenia poprzez podanie nazwy pliku w parametrze "multi".

IMP 2.2 i wcześniejsze pozwala atakującym odczytać i usunąć dowolne pliki poprzez modyfikację ukrytej zmiennej formularza attachment_name. Powoduje to wysłanie pliku do atakującego jako załącznik.

Zope 2.2.0 do 2.2.4 nie chroni odpowiednio metody aktualizacji danych na obiektach Image i File, co pozwala atakującym z uprawnieniami edycji DTML na modyfikację surowych danych tych obiektów.

Kontrolka ActiveX Cenroll (xenroll.dll) dla Terminal Server Editions of Windows NT 4.0 oraz Windows NT Server 4.0 przed SP6 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez utworzenie dużej liczby dowolnych plików na maszynie docelowej.

Podatność typu directory traversal w serwerze Allaire JRun 2.3 pozwala zdalnym atakującym odczytać dowolne pliki poprzez servlet SSIFilter. Atak nie wymaga uwierzytelnienia.

ICQ Web Front HTTPd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez żądanie URL zawierającego znak "?".

I-gear 3.5.7 i wcześniejsze nie przetwarza prawidłowo wpisów dziennika, w których adres URL jest dłuższy niż 255 znaków. Pozwala to atakującemu wywołać błędy w raportowaniu.

Podatność w implementacji IP firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych pozwala zdalnym atakującym wywołać odmowę usługi (awarię drukarki) poprzez spreparowany pakiet. Atak nie wymaga uwierzytelnienia.

Przepełnienie bufora w usłudze FTP w firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych. Zdalny atakujący może doprowadzić do odmowy usługi (awarii drukarki).

Serwer Allaire JRun 2.3 pozwala zdalnym atakującym uzyskać kod źródłowy zawartości wykonywalnej poprzez bezpośrednie wywołanie servletu SSIFilter. Może to prowadzić do ujawnienia wrażliwych informacji.

Podatność w Cisco Secure PIX Firewall 5.2(2) pozwala zdalnym atakującym ustalić rzeczywisty adres IP docelowego serwera FTP poprzez zalewanie serwera żądaniami PASV. Odpowiedź serwera zawiera rzeczywisty adres IP, gdy nawiązywany jest tryb pasywny.

Domyślna konfiguracja Apache (httpd.conf) w SuSE 6.4 zawiera alias dla katalogu /usr/doc. Atakujący zdalnie może odczytać dokumentację pakietów i uzyskać informacje o konfiguracji systemu poprzez żądanie HTTP do URL /doc/packages.

Demon POP3 w Stalker CommuniGate Pro 3.3.2 generuje różne komunikaty błędów dla nieprawidłowych nazw użytkowników i haseł. Atakujący zdalnie może ustalić prawidłowe adresy e-mail na serwerze w celu ataków SPAM.

Serwer http Allaire JRun 3.0 umożliwia zdalnym atakującym bezpośredni dostęp do katalogu WEB-INF poprzez żądanie URL zawierające dodatkowy ukośnik na początku (tzw. 'extra leading slash').

PalmOS 3.5.2 i wcześniejsze używa słabego szyfrowania do przechowywania hasła użytkownika. Pozwala to atakującym z fizycznym dostępem do urządzenia Palm odszyfrować hasło i uzyskać dostęp do urządzenia.

Podatności w skryptach konfiguracyjnych bazy danych w HP OpenView Network Node Manager (NNM) 6.1 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień, prawdopodobnie poprzez niezabezpieczone uprawnienia. Może to prowadzić do przejęcia kontroli nad systemem.

Klient ICQwebmail dla ICQ 2000A tworzy tymczasowy plik, który jest dostępny dla wszystkich użytkowników podczas logowania i nie jest usuwany, co pozwala lokalnym użytkownikom na uzyskanie poufnych informacji.

Check Point Firewall-1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie dużej liczby źle sformatowanych, fragmentowanych pakietów IP.