Katalog podatności CVE

Oprogramowanie Concurrent Versions Software (CVS) używa przewidywalnych nazw plików tymczasowych do blokowania, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez utworzenie katalogu blokady przed jego utworzeniem przez legalnego użytkownika CVS.

mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .

IMP nie usuwa plików prawidłowo, gdy aplikacja MSWordView kończy działanie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez zapełnienie przestrzeni dyskowej, żądając dużej liczby dokumentów i przedwcześnie przerywając żądanie.

Qpopper w wersjach 2.53 i 3.0 nieprawidłowo identyfikuje ciąg , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 1023 znaków kończącą się na .

Cisco IOS w wersjach 11.x i 12.x umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie opcji ENVIRON do demona Telnet przed jego gotowością, co prowadzi do restartu systemu.

Przepełnienie bufora w procesorze poleceń Microsoft (CMD.EXE) dla systemów Windows NT i Windows 2000 umożliwia lokalnemu użytkownikowi spowodowanie odmowy usługi poprzez długą zmienną środowiskową.

Cisco Catalyst w wersji 5.4.x pozwala użytkownikowi uzyskać dostęp do trybu 'enable' bez hasła.

Multiplexer Adtran MX2800 M13 jest podatny na atak typu denial of service, który może być przeprowadzony zdalnie poprzez zalewanie pingami interfejsu Ethernet, co prowadzi do awarii urządzenia.

Funkcje read-passwd i inne funkcje Lisp w Emacs 20 nie usuwają poprawnie historii ostatnio wprowadzonych klawiszy, co pozwala atakującemu na odczytanie niezaszyfrowanych haseł.

HP asecure tworzy plik Audio Security File audio.sec z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub uzyskanie dodatkowych uprawnień.

Panda Security 3.0 umożliwia użytkownikom odinstalowanie oprogramowania Panda za pomocą apletu Dodaj/Usuń programy.

Przepełnienie bufora w Star Office 5.1 umożliwia atakującym spowodowanie odmowy usługi poprzez osadzenie długiego adresu URL w dokumencie.

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych koszyka zakupowego oraz informacji konfiguracyjnych poprzez URL, który odnosi się do zmiennych formularzy env, db lub vars.

Domyślna instalacja IRIX Performance Copilot umożliwia zdalnym atakującym dostęp do wrażliwych informacji systemowych za pośrednictwem demona pmcd.

Serwer proxy AVM KEN! ISDN umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.

Serwer WWW AVM KEN! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Podatność w Infonautics getdoc.cgi umożliwia zdalnym atakującym ominięcie etapu płatności przy uzyskiwaniu dostępu do dokumentów poprzez zmodyfikowaną zmienną formularza.

Demon webpsvr w aplikacji koszyka zakupowego Web+ umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na program CGI webplus.

Serwer WWW Sybase PowerDynamo umożliwia atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.