Katalog podatności CVE

Przepełnienie bufora w kliencie FTP nftp w wersji 1.40 umożliwia zdalnym złośliwym serwerom FTP spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi ciąg odpowiedzi.

IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).

Tcpip.sys w systemie Windows NT 4.0 przed SP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiet ICMP Subnet Mask Address Request, gdy kilka adresów IP jest powiązanych z tym samym interfejsem sieciowym.

Interakcja między funkcją folderów współdzielonych AS/400 a Microsoft SNA Server 3.0 i wcześniejszymi wersjami pozwala użytkownikom na przeglądanie folderów innych użytkowników, gdy dzielą tę samą lokalną jednostkę APPC LU.

Podatności w DECnet/OSI dla OpenVMS przed wersją 5.8 na systemach DEC Alpha AXP i VAX/VMS umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi.

Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.

Podatność w module CGI History bb-hist.sh w Big Brother 1.09b i 1.09c pozwala zdalnym atakującym na odczytanie fragmentów dowolnych plików.

Narzędzie genkey w Alibaba 2.0 generuje pary kluczy RSA z wykładnikiem równym 1, co prowadzi do przesyłania transakcji w postaci niezaszyfrowanej.

Internet Explorer 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików tekstowych i HTML na maszynie użytkownika za pomocą małego IFRAME, który wykorzystuje Dynamic HTML (DHTML) do przesyłania danych do atakującego.

Plik próbny Winmsdp.exe w IIS 4.0 i Site Server 3.0 pozwala zdalnym atakującym na odczyt dowolnych plików.

Podatność w Internet Explorer 3.02 i 4.0, która powoduje automatyczne przesyłanie informacji uwierzytelniających do drugiej witryny podczas przekierowania.

Demon sdrd w IBM SP2 System Data Repository (SDR) umożliwia zdalnym atakującym odczyt plików bez uwierzytelnienia.

Squid w wersji 2.2.STABLE5 i wcześniejszych, przy użyciu zewnętrznej autoryzacji, umożliwia atakującym obejście kontroli dostępu poprzez wprowadzenie znaku nowej linii w parze użytkownik/hasło.

IIS 3.0 i 4.0 na architekturze x86 i Alpha umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie) poprzez źle sformułowane żądanie GET, znane jako podatność 'GET' w IIS.

Podatność występuje w systemach Linux 2.2.10 i wcześniejszych oraz FreeBSD 3.2, gdy włączony jest NAT. Umożliwia zdalnym atakującym wywołanie awarii systemu (kernel panic) za pomocą polecenia ping -R (record route).

Podatność w systemie Windows NT 4.0 SP4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom podniesienie uprawnień poprzez modyfikację tablicy dowiązań symbolicznych w folderze obiektów \?? przy użyciu innej wielkości liter (dużej lub małej) w celu wskazania na inne urządzenie.

Serwer snmpd w pakiecie cmu-snmp przed wersją 3.3-1 w Red Hat Linux 4.0 jest skonfigurowany w sposób umożliwiający zdalnym atakującym odczyt i zapis wrażliwych informacji.

Podatność w Novell NetWare 3.x i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez fałszowanie pakietów.

Podatność w DNS umożliwia zdalnym atakującym wykorzystanie serwerów nazw DNS jako wzmacniaczy ruchu. Atakujący może wysłać zapytanie UDP DNS z fałszywym adresem źródłowym, co skutkuje większym ruchem do ofiary niż ten, który został wysłany przez atakującego.

Windows 95 stosuje słabe szyfrowanie dla pliku listy haseł (.pwl) używanego przy włączonym buforowaniu haseł, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odszyfrowanie haseł.