Katalog podatności CVE

Przepełnienie bufora w SmartDesk WebSuite umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.

Opcja 'Bezpieczeństwo hasła' w Panelu sterowania dla Apple Powerbooków pozwala atakującym z fizycznym dostępem do maszyny na obejście zabezpieczeń poprzez uruchomienie systemu z awaryjnego dysku startowego i użycie edytora dysków do modyfikacji przełącznika on/off lub hasła w pliku aaaaaaaAPWD, który normalnie jest niedostępny.

Przepełnienie bufora w kliencie usługi zdalnego dostępu (RAS) umożliwia atakującemu wykonanie poleceń lub spowodowanie odmowy usługi poprzez źle sformatowany wpis w książce telefonicznej.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie długiego argumentu.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie żądania HTTP kończącego się na %0A (znak nowej linii). To prowadzi do błędnego wpisu w logu licznika, co skutkuje naruszeniem dostępu.

Serwer FTP BisonWare w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia PORT, które zawiera nienumeryczny znak oraz dużą liczbę znaków powrotu karetki.

Przepełnienie bufora w narzędziu pomocy systemu Windows NT 4.0 spowodowane przez źle sformatowany plik pomocy.

Podatność w serwerze IIS dla Windows NT umożliwia atak DoS poprzez wysłanie żądania zawierającego sekwencję '..\.'.

Serwer HTTP Alibaba umożliwia zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Problem konfiguracyjny w katalogu Ad Server Sample (AdSamples) w Microsoft Site Server 3.0 umożliwia atakującemu uzyskanie pliku SITE.CSC, który ujawnia wrażliwe informacje o bazie danych SQL.

Microsoft Outlook Express przed wersją 4.72.3612.1700 pozwala złośliwemu użytkownikowi na wysłanie wiadomości zawierającej '..', co może niezamierzenie spowodować ponowne wejście Outlooka w tryb poleceń POP3 i zawieszenie sesji POP3.

Przepełnienie bufora w serwerze iParty w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez połączenie się z domyślnym portem 6004 i wysyłanie powtarzających się znaków rozszerzonych.

Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Podatność CVE-1999-0686 dotyczy serwera Netscape Enterprise Server (NES) w systemie HP Virtual Vault (VVOS), który jest podatny na atak typu denial of service (DoS) poprzez długi adres URL.

Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Internet Explorer 5.0 nieprawidłowo resetuje pamięć podręczną nazw użytkowników i haseł dla witryn internetowych, które nie stosują standardowych kontrolerów pamięci podręcznej. Może to umożliwić innym użytkownikom na tym samym systemie dostęp do zastrzeżonych witryn internetowych odwiedzanych przez innych użytkowników.

Podatność w funkcji ptrace w systemie AIX 4.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dołączenie do programu z ustawionym bitami setgid.

NAI VirusScan NT 4.0.2 nieprawidłowo modyfikuje plik definicji wirusów scan.dat podczas aktualizacji przez FTP, mimo że raportuje, że aktualizacja zakończyła się sukcesem. Może to wprowadzić administratora systemu w błąd co do poprawności aktualizacji definicji.