Katalog podatności CVE

Serwer WWW Savant umożliwia zdalnym atakującym odczytanie kodu źródłowego skryptów CGI poprzez żądanie GET, które nie zawiera numeru wersji HTTP.

Windows NT i Windows 2000 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez nieprawidłowe żądania DCE/RPC SMBwriteX, które zawierają nieprawidłową długość danych.

Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie dużej nazwy użytkownika do dialogu użytkownika działającego na porcie 8002.

Microsoft Outlook i Outlook Express umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wiadomości e-mail z pustymi polami, takimi jak BCC, Reply-To, Return-Path lub From.

PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.

W systemach HP-UX 10.20 i 11 lokalni atakujący mogą wykorzystać atak symlink do nadpisania plików.

Serwer Imate Webmail 2.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie długiego polecenia HELO.

xterm, Eterm i rxvt umożliwiają atakującemu spowodowanie odmowy usługi poprzez osadzenie określonych znaków ucieczki, które wymuszają zmianę rozmiaru okna.

Serwer HTTP Apache 1.3.x dla platform Windows umożliwia zdalnym atakującym wyświetlanie zawartości katalogów poprzez żądanie URL zawierającego dużą liczbę znaków '/'.

Przepełnienie bufora w serwerze Cisco TACACS+ tac_plus umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu z długim polem długości.

Microsoft Windows Media Encoder umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez źle sformułowane żądanie, znane jako podatność 'Malformed Windows Media Encoder Request'.

Program CGI gościnnej księgi w usłudze ICQ Web Front dla ICQ 2000a, 99b i innych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez URL z długim parametrem nazwy.

Netscape 4.73 i wcześniejsze wersje nie ostrzegają użytkowników o potencjalnie nieprawidłowym certyfikacie, jeśli użytkownik wcześniej zaakceptował certyfikat dla innej strony internetowej. To może umożliwić zdalnym atakującym podszywanie się pod legalną stronę internetową poprzez kompromitację informacji DNS tej strony.

Usługa przeglądarki CIFS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki ResetBrowser do Głównej Przeglądarki, co jest znane jako podatność 'ResetBrowser Frame'.

Usługa przeglądarki CIFS w systemie Windows NT 4.0 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie dużej liczby żądań ogłoszenia hosta do głównych tabel przeglądania.

HP Web JetAdmin 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego adresu URL na port 8000.

Program add.exe w oprogramowaniu koszyka zakupowego Carello umożliwia zdalnym atakującym duplikowanie plików na serwerze, co może pozwolić na odczytanie kodu źródłowego skryptów internetowych, takich jak pliki .ASP.

Przepełnienie bufora w serwerze POP MDaemon umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.

Podatność w systemie AIX 3.2.x i 4.x umożliwia lokalnym użytkownikom uzyskanie dostępu do zapisu w plikach na lokalnych lub zdalnie zamontowanych systemach plików AIX.

Router DSL Cayman 3220-H umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych żądań ICMP echo (ping).