Katalog podatności CVE

Xitami 2.5b domyślnie instaluje program testcgi.exe w katalogu cgi-bin, co pozwala zdalnym atakującym uzyskać wrażliwe informacje konfiguracyjne o serwerze WWW poprzez dostęp do tego programu.

Phorum 3.0.7 pozwala zdalnym atakującym zmienić hasło administratora bez uwierzytelnienia poprzez żądanie HTTP do admin.php3 ustawiające zmienne step, option, confirm i newPssword.

violation.php3 w Phorum 3.0.7 pozwala zdalnym atakującym wysyłać e-maile na dowolne adresy i potencjalnie użyć Phorum jako "spam proxy" poprzez ustawienie parametrów Mod i ForumName.

Plik code.php3 w Phorum 3.0.7 umożliwia zdalnym atakującym odczyt dowolnych plików w katalogu phorum poprzez ciąg zapytania (query string).

Wyciek prywatności w Dansie Shopping Cart 3.04 i prawdopodobnie wcześniejszych wersjach polega na wysyłaniu poufnych informacji, takich jak dane uwierzytelniające użytkownika, na adres e-mail kontrolowany przez twórców produktu.

Snort w wersji 1.6, działający w trybie logowania pakietów w formacie ASCII lub w trybie IDS z włączonym dekodowaniem ASCII, umożliwia zdalnym atakującym wywołanie odmowy usługi (awaria) poprzez wysyłanie pakietów z protokołami nie-IP, których Snort nie rozpoznaje, co zademonstrowano skanem protokołów nmap.

Domyślne konfiguracje (1) nasłuchu portu i (2) modplsql w Oracle Internet Application Server (IAS) 3.0.7 i wcześniejszych pozwalają zdalnym atakującym przeglądać uprzywilejowane informacje bazy danych poprzez żądania HTTP do plików Database Access Descriptor (DAD).

Plik upgrade.php3 w Phorum 3.0.7 może umożliwiać zdalnym atakującym modyfikację niektórych tabel bazy danych Phorum poprzez nieznaną metodę.

Backdoor w auth.php3 w Phorum 3.0.7 pozwala zdalnym atakującym uzyskać dostęp do zastrzeżonych stron internetowych poprzez żądanie HTTP z parametrem PHP_AUTH_USER ustawionym na "boogieman".

Podatność typu directory traversal w Phorum 3.0.7 pozwala zdalnym administratorom Phorum na odczyt dowolnych plików poprzez użycie sekwencji ".." w polu nazwy pliku językowego w funkcji administracyjnej Master Settings, co powoduje wyświetlenie pliku w admin.php3.

Serwer POP3 w FTGate zwraca kod -ERR po otrzymaniu nieprawidłowego żądania USER, co ułatwia zdalnym atakującym ustalenie prawidłowych nazw użytkowników i przeprowadzenie ataku brute force na hasła.

Hosty Windows NT 4.0 i Windows 2000 pozwalają zdalnym atakującym wywołać odmowę usługi (niedostępne połączenia) poprzez wysyłanie wielu żądań SMB SMBnegprots bez odczytywania odpowiedzi zwrotnej.

Nieokreślona podatność w pliku siteman.php3 w AnyPortal(php) przed 22 kwietnia 2000 roku pozwala zdalnym atakującym uzyskać poufne informacje poprzez nieznane wektory ataku, które ujawniają ścieżkę absolutną. Uwaga: pochodzenie tych informacji jest nieznane; szczegóły pochodzą od stron trzecich.

Skrypt CGI MultiHTML pozwala zdalnym atakującym odczytać dowolne pliki i potencjalnie wykonać dowolne polecenia poprzez podanie nazwy pliku w parametrze "multi".

Serwer WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 przechowuje poufne informacje o klientach WWW w katalogu .photon w katalogu głównym dokumentów. Zdalni atakujący mogą uzyskać dostęp do tych informacji.

Program sklepu internetowego Hassan Consulting shop.cgi ma podatność typu directory traversal, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak '..' na parametr page.

Podatność w wtyczkach NSAPI dla TGA oraz w proxy Java Servlet w HP-UX VVOS 10.24 i 11.04 pozwala atakującemu wywołać odmowę usługi poprzez wysokie wykorzystanie CPU. Atak nie wymaga uwierzytelnienia.

fingerd w FreeBSD 4.1.1 pozwala zdalnym atakującym odczytać dowolne pliki, podając nazwę pliku docelowego zamiast zwykłej nazwy użytkownika.

IMP 2.2 i wcześniejsze pozwala atakującym odczytać i usunąć dowolne pliki poprzez modyfikację ukrytej zmiennej formularza attachment_name. Powoduje to wysłanie pliku do atakującego jako załącznik.

Podatność directory traversal w serwerze BOA w wersji 0.94.8.2 i wcześniejszych pozwala zdalnym atakującym odczytać dowolne pliki poprzez zmodyfikowany atak .. (kropka kropka) w żądaniu GET HTTP, który używa "%2E" zamiast ".".