Katalog podatności CVE

MetaProducts Offline Explorer w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą ataku typu .. (dot dot).

Router ISDN Intel Express 8100 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych lub fragmentowanych pakietów ICMP.

XFree86 w wersjach 3.3.x i 4.0 umożliwia użytkownikowi spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP z ujemną wartością licznika na port 6000.

Przepełnienie bufora w usłudze ESMTP serwera Lotus Domino 5.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie MAIL FROM.

NetProwler 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IP, które aktywują sygnaturę Man-in-the-Middle w NetProwler.

BeOS 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez fragmentowane pakiety TCP.

Funkcja debugowania w NetworkICE ICEcap 2.0.23 i wcześniejszych wersjach jest włączona, co pozwala zdalnemu atakującemu na ominięcie słabej autoryzacji i przesyłanie niezaszyfrowanych zdarzeń.

Interfejs administracyjny HTTP routera Cayman 3220-H DSL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie zbyt długiej nazwy użytkownika lub hasła.

Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.

Przepełnienie bufora w CProxy 3.3 umożliwia zdalnym użytkownikom spowodowanie awarii usługi poprzez wysłanie długiego żądania HTTP.

Menadżer usług systemu Windows NT (SCM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy argument w żądaniu enumeracji zasobów.

Oprogramowanie do obsługi kont e-mail EMURL koduje przewidywalne identyfikatory w adresach URL sesji użytkownika, co umożliwia zdalnemu atakującemu dostęp do konta e-mail użytkownika.

Przepełnienie bufora w Outlook Express 4.x umożliwia atakującym spowodowanie odmowy usługi poprzez wiadomość e-mail lub wiadomość grupową z załącznikiem .jpg lub .bmp o długiej nazwie pliku.

NTMail 5.x umożliwia użytkownikom sieci ominięcie ograniczeń proxy NTMail poprzez przekierowanie swoich żądań do serwera konfiguracyjnego NTMail.

IIS 4.05 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długi, złożony adres URL, który wydaje się zawierać dużą liczbę rozszerzeń plików. Jest to znane jako podatność 'Błędne dane rozszerzenia w URL'.

ColdFusion Server 4.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne żądania do pliku cache oznaczonego tagiem CFCACHE, który nie jest przechowywany w pamięci.

Skrypt CGI FormMail autorstwa Matta Wrighta pozwala zdalnym atakującym na uzyskanie zmiennych środowiskowych za pomocą parametru env_report.

Microsoft IIS 4.0 i 5.0 z zainstalowanym wirtualnym katalogiem IISADMPWD umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez źle sformułowane żądanie do programu inetinfo.exe. Jest to znane jako podatność 'Undelimited .HTR Request'.

Komponent transferu plików w AOL Instant Messenger (AIM) ujawnia fizyczną ścieżkę pliku transferowanego do zdalnego odbiorcy.

Program shtml.exe w pakiecie rozszerzeń FrontPage dla IIS 4.0 i 5.0 umożliwia zdalnym atakującym ustalenie fizycznej ścieżki plików HTML, HTM, ASP i SHTML poprzez żądanie nieistniejącego pliku, co generuje komunikat o błędzie ujawniający tę ścieżkę.