Katalog podatności CVE

Microsoft IIS 4.0 i 5.0 z zainstalowanym wirtualnym katalogiem IISADMPWD umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez źle sformułowane żądanie do programu inetinfo.exe. Jest to znane jako podatność 'Undelimited .HTR Request'.

ColdFusion Server 4.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne żądania do pliku cache oznaczonego tagiem CFCACHE, który nie jest przechowywany w pamięci.

Program makelev w grze golddig z kolekcji portów FreeBSD pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.

NetStructure 7110 i 7180 mają niedokumentowane konta (servnow, root i wizard), których hasła można łatwo odgadnąć na podstawie adresu MAC urządzenia. To może umożliwić zdalnym atakującym uzyskanie dostępu do konta root.

ColdFusion ClusterCATS dołącza przestarzałe argumenty zapytania do adresu URL podczas przekierowania HTML, co może ujawniać wrażliwe informacje stronie, na którą następuje przekierowanie.

Komponent transferu plików w AOL Instant Messenger (AIM) ujawnia fizyczną ścieżkę pliku transferowanego do zdalnego odbiorcy.

Program shtml.exe w pakiecie rozszerzeń FrontPage dla IIS 4.0 i 5.0 umożliwia zdalnym atakującym ustalenie fizycznej ścieżki plików HTML, HTM, ASP i SHTML poprzez żądanie nieistniejącego pliku, co generuje komunikat o błędzie ujawniający tę ścieżkę.

Przepełnienie bufora w programie CGI Netwin DNEWSWEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie parametry, takie jak group, cmd i utag.

Skrypt CGI db.cgi w DBMan od Gossamer Threads pozwala zdalnym atakującym na przeglądanie zmiennych środowiskowych oraz informacji konfiguracyjnych poprzez odwołanie się do nieistniejącej bazy danych w parametrze db.

UltraBoard w wersji 1.6 i innych pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odwołanie się do UltraBoard w parametrze Session, co powoduje, że UltraBoard tworzy kopie samego siebie.

Przepełnienie bufora w bramie SMTP dla InterScan Virus Wall 3.32 i wcześniejszych wersji umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez długą nazwę pliku dla załącznika w formacie uuencoded.

Urządzenie eToken firmy Aladdin Knowledge Systems pozwala atakującym z fizycznym dostępem do urządzenia na uzyskanie wrażliwych informacji bez znajomości PIN-u właściciela poprzez zresetowanie PIN-u w pamięci EEPROM.

Przepełnienie bufora w programie CGI Netwin DMailWeb umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr utoken.

Podatność w poleceniu shutdown dla systemów HP-UX 11.X i 10.X umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe zmienne wejściowe.

System pomocy online w routerach Cisco umożliwia użytkownikom bez uprawnień uzyskanie wrażliwych informacji za pomocą polecenia show.

Przepełnienie bufora w komponencie Web Archives oprogramowania L-Soft LISTSERV 1.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Quake3 Arena umożliwia złośliwym operatorom serwerów odczyt lub modyfikację plików na kliencie za pomocą ataku typu dot dot (..).

Skrypty CGI UltraBoard.pl lub UltraBoard.cgi w UltraBoard 1.6 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ciągu ścieżki zawierającego sekwencję '..' zakończoną bajtem null.

Resolver w glibc 2.1.3 używa przewidywalnych identyfikatorów, co pozwala lokalnemu atakującemu na fałszowanie wyników zapytań DNS.

Moduł pam_console w systemach Linux wykonuje operację chown na różnych urządzeniach podczas logowania użytkownika. Po wylogowaniu użytkownika, otwarty deskryptor pliku dla tych urządzeń może pozostać aktywny, co pozwala na podsłuchiwanie aktywności na tych urządzeniach przez tego użytkownika, gdy logują się kolejni użytkownicy.