Katalog podatności CVE

Skrypt CGI db.cgi w DBMan od Gossamer Threads pozwala zdalnym atakującym na przeglądanie zmiennych środowiskowych oraz informacji konfiguracyjnych poprzez odwołanie się do nieistniejącej bazy danych w parametrze db.

UltraBoard w wersji 1.6 i innych pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odwołanie się do UltraBoard w parametrze Session, co powoduje, że UltraBoard tworzy kopie samego siebie.

Przepełnienie bufora w programie CGI Netwin DNEWSWEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie parametry, takie jak group, cmd i utag.

Urządzenie eToken firmy Aladdin Knowledge Systems pozwala atakującym z fizycznym dostępem do urządzenia na uzyskanie wrażliwych informacji bez znajomości PIN-u właściciela poprzez zresetowanie PIN-u w pamięci EEPROM.

Podatność w poleceniu shutdown dla systemów HP-UX 11.X i 10.X umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe zmienne wejściowe.

Cart32 umożliwia zdalnym atakującym dostęp do wrażliwych informacji debugowania poprzez dodanie /expdate do żądania URL.

Quake3 Arena umożliwia złośliwym operatorom serwerów odczyt lub modyfikację plików na kliencie za pomocą ataku typu dot dot (..).

Skrypty CGI UltraBoard.pl lub UltraBoard.cgi w UltraBoard 1.6 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ciągu ścieżki zawierającego sekwencję '..' zakończoną bajtem null.

Pakiet aaa_base w systemie SuSE instaluje niektóre konta systemowe z katalogami domowymi ustawionymi na /tmp, co pozwala lokalnym użytkownikom uzyskać uprawnienia do tych kont poprzez tworzenie standardowych skryptów uruchamiających, takich jak profile.

FileMaker Pro 5 Web Companion umożliwia zdalnym atakującym obejście zabezpieczeń na poziomie pól bazy danych poprzez funkcje publikacji XML lub e-mail.

System jest zainfekowany złośliwym oprogramowaniem do przeprowadzania rozproszonych ataków typu denial of service (DDoS), takim jak Trinoo, TFN, TFN2K, stacheldraht, mstream lub shaft.

AppleShare IP w wersji 6.1 i nowszych umożliwia zdalnemu atakującemu odczytanie potencjalnie wrażliwych informacji poprzez nieprawidłowe żądanie zakresu do serwera WWW.

Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.

NetBSD w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu z niepoprawnie wyrównaną opcją znacznika czasu IP.

Serwer NNTP ATRIUM Cassandra w wersji 1.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez użycie długiej nazwy logowania.

Narzędzie zarządzające WebShield SMTP w wersji 4.5.44 nie ogranicza prawidłowo dostępu do portu zarządzania, gdy adres IP nie jest powiązany z nazwą hosta. To umożliwia zdalnym atakującym dostęp do konfiguracji za pomocą polecenia GET_CONFIG.

Serwer NFS knfsd w jądrze Linux 2.2.x pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie wartości ujemnego rozmiaru.

Meeting Maker używa słabej kryptografii (szyfr podstawieniowy polialfabetyczny) do przechowywania haseł, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie haseł do kont Meeting Maker.

pcAnywhere w wersjach 8.x i 9.0 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników za pomocą skanowania TCP SYN, na przykład przy użyciu narzędzia nmap.

Przepełnienie bufora w pakiecie IC Radius umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.