Katalog podatności CVE

Visual Casel (Vcasel) nie zapobiega prawidłowo wykonywaniu plików przez użytkowników, co pozwala lokalnym użytkownikom na użycie względnej ścieżki do określenia alternatywnego pliku o zatwierdzonej nazwie, co może prowadzić do uzyskania przywilejów.

WebSite Pro umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki katalogów internetowych poprzez źle sformułowane żądanie URL.

Super Mail Transfer Package (SMTP), znany później jako MsgCore, ma wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne powtarzanie poleceń HELO, MAIL FROM, RCPT TO i DATA w tej samej sesji.

Narzędzie Netscape Mail Notification (nsnotify) w Netscape Communicator używa IMAP bez SSL, mimo że użytkownik ustawił preferencję korzystania z połączenia SSL. To pozwala zdalnemu atakującemu na przechwycenie nazw użytkowników i haseł w postaci niezaszyfrowanej.

Netscape Navigator stosuje słabe szyfrowanie do przechowywania hasła użytkownika do poczty Netscape.

IIS 4.0 umożliwia zdalnemu atakującemu uzyskanie rzeczywistej ścieżki do katalogu głównego dokumentów poprzez żądanie nieistniejących plików z rozszerzeniami .ida lub .idq.

MySQL pozwala lokalnym użytkownikom na modyfikację haseł dla dowolnych użytkowników MySQL za pomocą uprawnienia GRANT.

CuteFTP używa słabej kryptografii do przechowywania informacji o hasłach w pliku tree.dat.

Skrypt CGI status.cgi w IMail IMONITOR umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wielokrotne wywołania status.cgi.

Program Network HotSync w urządzeniach Handspring Visor nie posiada mechanizmu uwierzytelniania, co umożliwia zdalnym atakującym dostęp do e-maili i plików.

KDE K-Mail umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink w tymczasowych katalogach użytkowników.

Wizarda konfiguracji Allaire Spectra umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne przesyłanie zbiorów danych do indeksowania za pomocą URL.

Allaire Spectra Webtop umożliwia uwierzytelnionym użytkownikom dostęp do innych sekcji Webtop poprzez podanie jawnych adresów URL.

Klient e-mail WebTV pozwala zdalnym atakującym na wymuszenie wysyłania wiadomości e-mail bez wiedzy użytkownika za pomocą HTML.

Serwer snmpd w pakiecie cmu-snmp przed wersją 3.3-1 w Red Hat Linux 4.0 jest skonfigurowany w sposób umożliwiający zdalnym atakującym odczyt i zapis wrażliwych informacji.

Perl w wersji 5.004_04 i wcześniejszych podąża za linkami symbolicznymi podczas uruchamiania z opcją -e, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/perl-eaXXXXX.

Podatność w module CGI History bb-hist.sh w Big Brother 1.09b i 1.09c pozwala zdalnym atakującym na odczytanie fragmentów dowolnych plików.

Narzędzie genkey w Alibaba 2.0 generuje pary kluczy RSA z wykładnikiem równym 1, co prowadzi do przesyłania transakcji w postaci niezaszyfrowanej.

Internet Explorer 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych i HTML na maszynie użytkownika za pomocą małego IFRAME, który wykorzystuje Dynamic HTML (DHTML) do przesyłania danych do atakującego.

Plik próbny Winmsdp.exe w IIS 4.0 i Site Server 3.0 pozwala zdalnym atakującym na odczyt dowolnych plików.