Katalog podatności CVE

named w BIND 8.2 do 8.2.2-P6 pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysłanie rekordu SRV do serwera. Podatność znana jako "srv bug".

Skrypt CGI MultiHTML pozwala zdalnym atakującym odczytać dowolne pliki i potencjalnie wykonać dowolne polecenia poprzez podanie nazwy pliku w parametrze "multi".

Przeglądarka HotJava Browser 3.0 pozwala zdalnym atakującym uzyskać dostęp do DOM strony internetowej poprzez otwarcie adresu URL javascript: w nazwanym oknie.

fingerd w FreeBSD 4.1.1 pozwala zdalnym atakującym odczytać dowolne pliki, podając nazwę pliku docelowego zamiast zwykłej nazwy użytkownika.

Microsoft Windows Media Player 7 pozwala atakującym wywołać odmowę usługi w klientach poczty obsługujących RTF poprzez osadzoną kontrolkę OCX, która nie jest prawidłowo zamykana. Podatność znana jako "OCX Attachment".

Biblioteka Horde 1.02 umożliwia atakującym wykonanie dowolnych poleceń poprzez znaki specjalne powłoki w adresie 'from'.

Przepełnienia bufora w lpspooler w zestawie plików PrinterMgmt.LP-SPOOL w HP-UX 11.0 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień. Może to prowadzić do pełnej kompromitacji systemu.

Podatność w wtyczkach NSAPI dla TGA oraz w proxy Java Servlet w HP-UX VVOS 10.24 i 11.04 pozwala atakującemu wywołać odmowę usługi poprzez wysokie wykorzystanie CPU. Atak nie wymaga uwierzytelnienia.

Podatność directory traversal w serwerze BOA w wersji 0.94.8.2 i wcześniejszych pozwala zdalnym atakującym odczytać dowolne pliki poprzez zmodyfikowany atak .. (kropka kropka) w żądaniu GET HTTP, który używa "%2E" zamiast ".".

Zope 2.2.0 do 2.2.4 nie chroni odpowiednio metody aktualizacji danych na obiektach Image i File, co pozwala atakującym z uprawnieniami edycji DTML na modyfikację surowych danych tych obiektów.

Kontrolka ActiveX Cenroll (xenroll.dll) dla Terminal Server Editions of Windows NT 4.0 oraz Windows NT Server 4.0 przed SP6 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez utworzenie dużej liczby dowolnych plików na maszynie docelowej.

Podatność typu directory traversal w serwerze Allaire JRun 2.3 pozwala zdalnym atakującym odczytać dowolne pliki poprzez servlet SSIFilter. Atak nie wymaga uwierzytelnienia.

I-gear 3.5.7 i wcześniejsze nie przetwarza prawidłowo wpisów dziennika, w których adres URL jest dłuższy niż 255 znaków. Pozwala to atakującemu wywołać błędy w raportowaniu.

ICQ Web Front HTTPd pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez żądanie URL zawierającego znak "?".

Demon POP3 w Stalker CommuniGate Pro 3.3.2 generuje różne komunikaty błędów dla nieprawidłowych nazw użytkowników i haseł. Atakujący zdalnie może ustalić prawidłowe adresy e-mail na serwerze w celu ataków SPAM.

Podatności w skryptach konfiguracyjnych bazy danych w HP OpenView Network Node Manager (NNM) 6.1 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień, prawdopodobnie poprzez niezabezpieczone uprawnienia. Może to prowadzić do przejęcia kontroli nad systemem.

Podatność w implementacji IP firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych pozwala zdalnym atakującym wywołać odmowę usługi (awarię drukarki) poprzez spreparowany pakiet. Atak nie wymaga uwierzytelnienia.

PalmOS 3.5.2 i wcześniejsze używa słabego szyfrowania do przechowywania hasła użytkownika. Pozwala to atakującym z fizycznym dostępem do urządzenia Palm odszyfrować hasło i uzyskać dostęp do urządzenia.

Przepełnienie bufora w usłudze FTP w firmware kart drukujących HP JetDirect w wersji x.08.20 i wcześniejszych. Zdalny atakujący może doprowadzić do odmowy usługi (awarii drukarki).

Serwer http Allaire JRun 3.0 umożliwia zdalnym atakującym bezpośredni dostęp do katalogu WEB-INF poprzez żądanie URL zawierające dodatkowy ukośnik na początku (tzw. 'extra leading slash').