Katalog podatności CVE

Przepełnienie bufora w SmartDesk WebSuite umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.

Opcja 'Bezpieczeństwo hasła' w Panelu sterowania dla Apple Powerbooków pozwala atakującym z fizycznym dostępem do maszyny na obejście zabezpieczeń poprzez uruchomienie systemu z awaryjnego dysku startowego i użycie edytora dysków do modyfikacji przełącznika on/off lub hasła w pliku aaaaaaaAPWD, który normalnie jest niedostępny.

Przepełnienie bufora w kliencie usługi zdalnego dostępu (RAS) umożliwia atakującemu wykonanie poleceń lub spowodowanie odmowy usługi poprzez źle sformatowany wpis w książce telefonicznej.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie długiego argumentu.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie żądania HTTP kończącego się na %0A (znak nowej linii). To prowadzi do błędnego wpisu w logu licznika, co skutkuje naruszeniem dostępu.

Serwer FTP BisonWare w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia PORT, które zawiera nienumeryczny znak oraz dużą liczbę znaków powrotu karetki.

Przepełnienie bufora w narzędziu pomocy systemu Windows NT 4.0 spowodowane przez źle sformatowany plik pomocy.

Serwer HTTP Alibaba umożliwia zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Podatność w serwerze IIS dla Windows NT umożliwia atak DoS poprzez wysłanie żądania zawierającego sekwencję '..\.'.

Microsoft Outlook Express przed wersją 4.72.3612.1700 pozwala złośliwemu użytkownikowi na wysłanie wiadomości zawierającej '..', co może niezamierzenie spowodować ponowne wejście Outlooka w tryb poleceń POP3 i zawieszenie sesji POP3.

Problem konfiguracyjny w katalogu Ad Server Sample (AdSamples) w Microsoft Site Server 3.0 umożliwia atakującemu uzyskanie pliku SITE.CSC, który ujawnia wrażliwe informacje o bazie danych SQL.

Przepełnienie bufora w serwerze iParty w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez połączenie się z domyślnym portem 6004 i wysyłanie powtarzających się znaków rozszerzonych.

Podatność CVE-1999-0686 dotyczy serwera Netscape Enterprise Server (NES) w systemie HP Virtual Vault (VVOS), który jest podatny na atak typu denial of service (DoS) poprzez długi adres URL.

Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Podatność w funkcji ptrace w systemie AIX 4.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez dołączenie do programu z ustawionym bitami setgid.

Internet Explorer 5.0 nieprawidłowo resetuje pamięć podręczną nazw użytkowników i haseł dla witryn internetowych, które nie stosują standardowych kontrolerów pamięci podręcznej. Może to umożliwić innym użytkownikom na tym samym systemie dostęp do zastrzeżonych witryn internetowych odwiedzanych przez innych użytkowników.

NAI VirusScan NT 4.0.2 nieprawidłowo modyfikuje plik definicji wirusów scan.dat podczas aktualizacji przez FTP, mimo że raportuje, że aktualizacja zakończyła się sukcesem. Może to wprowadzić administratora systemu w błąd co do poprawności aktualizacji definicji.