Katalog podatności CVE

IFRAME kontrolki WebBrowser w Internet Explorer 5.01 umożliwia zdalnemu atakującemu naruszenie polityki bezpieczeństwa między ramkami poprzez zdarzenie NavigateComplete2.

Przepełnienie bufora w HP Openview Network Node Manager 6.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pośrednictwem usługi Alarm (OVALARMSRV) na porcie 2345.

Przepełnienie bufora w funkcji logowania EServ 2.9.2 i wcześniejszych wersjach umożliwia atakującemu wykonanie dowolnych poleceń za pomocą długiego polecenia MKD.

Klient ICQwebmail dla ICQ 2000A tworzy tymczasowy plik, który jest dostępny dla wszystkich użytkowników podczas logowania i nie jest usuwany, co pozwala lokalnym użytkownikom na uzyskanie poufnych informacji.

Shiva Access Manager 5.0.0, gdy jest skonfigurowany do przechowywania informacji konfiguracyjnych w katalogu LDAP, zapisuje nazwę DN (Distinguished Name) oraz hasło w postaci niezaszyfrowanej w pliku, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom kompromitację serwera LDAP.

Check Point Firewall-1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie dużej liczby źle sformatowanych, fragmentowanych pakietów IP.

Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie dużej nazwy użytkownika do dialogu użytkownika działającego na porcie 8002.

Internet Explorer 4.x i 5.x nieprawidłowo ponownie weryfikuje certyfikat SSL, gdy użytkownik nawiązuje nową sesję SSL z tym samym serwerem w trakcie tej samej sesji przeglądarki.

Internet Explorer 4.x i 5.x nie weryfikuje poprawnie wszystkich treści certyfikatu SSL, gdy połączenie jest nawiązywane z serwerem za pośrednictwem obrazu lub ramki. Jest to jedna z dwóch różnych podatności związanych z 'Weryfikacją certyfikatu SSL'.

Oprogramowanie do tworzenia kopii zapasowych BRU pozwala lokalnym użytkownikom na dodawanie danych do dowolnych plików poprzez określenie alternatywnego pliku konfiguracyjnego za pomocą zmiennej środowiskowej BRUEXECLOG.

Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Microsoft Outlook i Outlook Express umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wiadomości e-mail z pustymi polami, takimi jak BCC, Reply-To, Return-Path lub From.

Windows NT i Windows 2000 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez nieprawidłowe żądania DCE/RPC SMBwriteX, które zawierają nieprawidłową długość danych.

Serwer WWW Savant umożliwia zdalnym atakującym odczytanie kodu źródłowego skryptów CGI poprzez żądanie GET, które nie zawiera numeru wersji HTTP.

PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.

xinetd w wersji 2.1.8.x nieprawidłowo ogranicza połączenia, gdy do kontroli dostępu używane są nazwy hostów, a łączący się host nie ma wpisu w odwrotnym DNS.

W systemach HP-UX 10.20 i 11 lokalni atakujący mogą wykorzystać atak symlink do nadpisania plików.

Real Networks RealServer 7.x umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania do strony w katalogu viewsource.

Przepełnienie bufora w demonie Simple Network Time Sync (SMTS) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego ciągu.

xterm, Eterm i rxvt umożliwiają atakującemu spowodowanie odmowy usługi poprzez osadzenie określonych znaków ucieczki, które wymuszają zmianę rozmiaru okna.