Katalog podatności CVE

PCAnywhere umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zakończenie połączenia przed wyświetleniem monitu logowania.

BeOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów, których pole długości jest mniejsze niż długość nagłówków.

HP-UX 11.04 VirtualVault (VVOS) przesyła dane do procesów nieuprzywilejowanych za pośrednictwem interfejsu, który ma wiele aliasowanych adresów IP.

Serwer Ipswitch IMAIL w wersji 6.02 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą polecenia AUTH CRAM-MD5.

Router Nbase-Xyplex EdgeBlaster umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez skanowanie programu CGI FormMail.

Przepełnienie bufora w WebObjects.exe w pakiecie WebObjects Developer 4.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania HTTP z długimi nagłówkami, takimi jak Accept.

Interfejs administracyjny sieci dla CommuniGate Pro w wersji 3.2.5 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Allaire Forums w wersji 2.0.5 pozwala zdalnym atakującym na obejście ograniczeń dostępu do zabezpieczonych konferencji poprzez wykorzystanie zmiennych rightAccessAllForums lub rightModerateAllForums.

Microsoft Index Server umożliwia zdalnym atakującym przeglądanie kodu źródłowego plików ASP poprzez dodanie %20 do nazwy pliku w argumencie CiWebHitsFile w URL null.htw.

Domyślna konfiguracja Cobalt RaQ2 i RaQ3 w pliku access.conf pozwala zdalnym atakującym na przeglądanie wrażliwych treści pliku .htaccess.

Przepełnienie bufora w serwerze HTTP Webstar umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi żądanie GET.

IIS 4.0 i 5.0 nieprawidłowo przetwarzają rozszerzenia ISAPI, gdy wirtualny katalog jest mapowany na udział UNC, co pozwala zdalnym atakującym na odczytanie kodu źródłowego plików ASP i innych.

Atakujący zdalnie mogą spowodować odmowę usługi w Novell BorderManager 3.5, naciskając klawisz enter w połączeniu telnet na porcie 2000.

IP masquerading w systemie Linux 2.2.x pozwala zdalnym atakującym na przesyłanie pakietów UDP przez wewnętrzny interfejs, poprzez modyfikację zewnętrznego adresu IP źródłowego i numeru portu, aby pasowały do ustalonego połączenia.

WindMail umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń za pomocą metaznaków powłoki.

AnalogX SimpleServer:WWW w wersji 1.03 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie krótkiego żądania GET do cgi-bin.

Program vqSoft vqServer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie specyficznego ciągu w URL, co jest wariantem ataku typu .. (dot dot).

vqSoft vqServer przechowuje wrażliwe informacje, takie jak hasła, w postaci niezaszyfrowanej w pliku server.cfg, co umożliwia atakującym uzyskanie uprawnień.

Zapora sieciowa Cisco Secure PIX nieprawidłowo identyfikuje fałszywe pakiety TCP Reset (RST), co pozwala zdalnym atakującym na wymuszenie zamknięcia legalnych połączeń.

IIS 4.0 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie dużego bufora w poleceniu POST lub PUT, co prowadzi do wyczerpania pamięci.