Katalog podatności CVE

RTS CryptoBuddy w wersji 1.2 i wcześniejszych obcina długie hasła bez ostrzeżenia dla użytkownika, co może ułatwić przeprowadzenie ataków typu brute force.

Podatność na atak typu format string w LICQ w wersjach 1.2.6, 1.0.3 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie nieznanych działań za pomocą specyfikatorów formatu.

PHP traktuje nieznane metody, takie jak 'PoSt', jako żądania GET, co może umożliwić atakującym obejście zamierzonych ograniczeń dostępu, jeśli PHP działa na serwerze, który przekazuje wszystkie metody, na przykład Apache httpd 2.0.

W jądrze Linux 2.4 przed wersją 2.4.21 występują wielokrotne przepełnienia całkowite w emulacji 32-bitowej dla architektur AMD64. Atakujący mogą wykorzystać te luki, aby spowodować odmowę usługi lub uzyskać uprawnienia roota poprzez nieokreślone wektory, które wywołują funkcje copy_from_user z nieprawidłowymi argumentami długości.

iisPROTECT w wersjach 2.1 i 2.2 umożliwia zdalnym atakującym obejście uwierzytelniania poprzez wysłanie żądania HTTP zawierającego znaki zakodowane w URL.

Przepełnienie bufora w silniku Unreal Engine od wersji 226f do 436 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długi ciąg hosta w adresie URL Unreal.

DotBr 0.1 przechowuje plik config.inc z niewystarczającą kontrolą dostępu w katalogu głównym dokumentów webowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, takich jak nazwy użytkowników i hasła SQL.

DotBr w wersji 0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez parametr cmd w plikach exec.php3 lub system.php3.

Aladdin Knowlege Systems eSafe Gateway w wersji 3.5.126.0 nie sprawdza całego strumienia danych protokołu Content Vectoring Protocol (CVP), co umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

Podatność CVE-2003-1474 dotyczy programu slashem-tty w kolekcji portów FreeBSD, który jest zainstalowany z uprawnieniami do zapisu dla grupy gier. Umożliwia to lokalnym użytkownikom z uprawnieniami grupy gier modyfikację slashem-tty i wykonywanie dowolnego kodu jako inni użytkownicy.

Kerio Personal Firewall (KPF) w wersji 2.1.4 ma domyślną regułę akceptującą przychodzące pakiety z DNS (port UDP 53), co pozwala zdalnym atakującym na obejście filtrów zapory ogniowej za pomocą pakietów z portem źródłowym 53.

Nieokreślona podatność w CDE dtmailpr systemu HP Tru64 w wersjach od 4.0F do 5.1B pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieznanych wektorów ataku. Brak szczegółowych informacji w poradniku dostawcy utrudnia ocenę, czy jest to ta sama kwestia co CVE-1999-0840.

Przepełnienie bufora w AOL Instant Messenger (AIM) w wersji 5.2.3292 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie URL z parametrem aim:getfile i długą nazwą użytkownika.

Adiscon WinSyslog w wersji 4.21 SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiej wiadomości syslog. Atak ten prowadzi do nadmiernego zużycia CPU.

Nieokreślona podatność w Novell GroupWise 6 SP3 WebAccess przed rewizją F, związana z 'złośliwym skryptem', ma nieznany wpływ oraz wektory ataku.

Przepełnienie bufora w odwrotnym wyszukiwaniu DNS w Smart IRC Daemon (SIRCD) w wersjach 0.4.0 i 0.4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez klienta z długą nazwą hosta.

Przepełnienie bufora w narzędziu wall dla systemu HP-UX w wersjach od 10.20 do 11.11 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu, gdy wywołają wall z dużym plikiem jako argumentem.

Abyss Web Server w wersji 1.1.2 oraz prawdopodobnie wcześniejszych, pozwala zdalnym atakującym na spowodowanie awarii serwera poprzez wysłanie wiadomości HTTP GET z pustymi polami Connection lub Range.

Nieznana podatność w VERITAS Bare Metal Restore (BMR) w Tivoli Storage Manager (TSM) w wersjach od 3.1.0 do 3.2.1 umożliwia zdalnym atakującym uzyskanie uprawnień roota na głównym serwerze BMR.

Obsługa plików w narzędziu sort w systemach HP-UX od wersji 10.01 do 10.20 oraz od 11.00 do 11.11 jest nieprawidłowa, co umożliwia atakującym uzyskanie dostępu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.