Katalog podatności CVE

System nie wyświetla odpowiedniego komunikatu prawnego lub ostrzeżenia dla użytkownika, który uzyskuje do niego dostęp.

xterm, Eterm i rxvt umożliwiają atakującemu spowodowanie odmowy usługi poprzez osadzenie określonych znaków ucieczki, które wymuszają zmianę rozmiaru okna.

Serwer Imate Webmail 2.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie długiego polecenia HELO.

Przepełnienie bufora w NetWin DSMTP 2.7q w pakiecie NetWin dmail umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie żądanie ETRN.

Przepełnienie bufora w programie splitvt w wersji 1.6.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wprowadzenie długiego hasła w funkcji blokady ekranu.

Serwer HTTP Allegro RomPager pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe żądanie uwierzytelnienia.

W Sambar Server 4.3 występują przepełnienia bufora w skryptach demonstracyjnych finger i whois, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń poprzez podanie długiej nazwy hosta.

Serwer HTTP Apache 1.3.x dla platform Windows umożliwia zdalnym atakującym wyświetlanie zawartości katalogów poprzez żądanie URL zawierającego dużą liczbę znaków '/'.

Klasa KApplication w KDE 1.1.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików w systemie.

Microsoft SQL Server umożliwia lokalnym użytkownikom uzyskanie haseł do baz danych za pośrednictwem okna dialogowego właściwości pakietu Data Transformation Service (DTS), znanego jako podatność 'DTS Password'.

Przepełnienie bufora w serwerze Cisco TACACS+ tac_plus umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu z długim polem długości.

Przepełnienie bufora w serwerze pocztowym ITHouse w wersji 1.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą komendę RCPT TO.

Podatność w Microsoft SQL Server 7.0 polega na tym, że mechanizm uwierzytelniania w trybie mieszanym przechowuje hasło konta administratora systemu (sa) w postaci niezaszyfrowanej w pliku dziennika, który jest dostępny dla każdego użytkownika.

Microsoft Windows Media Encoder umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez źle sformułowane żądanie, znane jako podatność 'Malformed Windows Media Encoder Request'.

Przepełnienie bufora w programie cdrecord dla systemu Linux umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez parametr dev.

Program CGI gościnnej księgi w usłudze ICQ Web Front dla ICQ 2000a, 99b i innych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez URL z długim parametrem nazwy.

Nieudokumentowane wywołanie systemowe semconfig w BSD zamraża stan semaforów, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi systemu semaforów.

Przepełnienie bufora w programie xlockmore xlock w wersji 4.16 i wcześniejszych umożliwia lokalnym użytkownikom odczytanie wrażliwych danych z pamięci za pomocą długiej opcji -mode.

NetBSD 1.4.2 i wcześniejsze wersje pozwalają lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wielokrotne wywoływanie określonych wywołań systemowych w jądrze, które nie oddają procesora.

Funkcja ftpd w NetBSD 1.4.2 nieprawidłowo analizuje wpisy w pliku /etc/ftpchroot, co uniemożliwia zastosowanie chroot dla określonych użytkowników. W rezultacie użytkownicy mogą uzyskać dostęp do plików poza swoim katalogiem domowym.