Katalog podatności CVE

Skrypty CGI UltraBoard.pl lub UltraBoard.cgi w UltraBoard 1.6 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ciągu ścieżki zawierającego sekwencję '..' zakończoną bajtem null.

Przepełnienie bufora w Sniffit 0.3.x z włączoną opcją logowania -L umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi nagłówek MAIL FROM.

System jest zainfekowany złośliwym oprogramowaniem do przeprowadzania rozproszonych ataków typu denial of service (DDoS), takim jak Trinoo, TFN, TFN2K, stacheldraht, mstream lub shaft.

W systemie SuSE Linux 6.3 oraz wcześniejszych wersjach, komponent aaa_base pozwala lokalnym użytkownikom na usuwanie dowolnych plików poprzez tworzenie plików z nazwami zawierającymi spacje. Te pliki są błędnie interpretowane przez aaa_base podczas usuwania przestarzałych plików z katalogu /tmp.

FileMaker Pro 5 Web Companion umożliwia zdalnym atakującym obejście zabezpieczeń na poziomie pól bazy danych poprzez funkcje publikacji XML lub e-mail.

Pakiet aaa_base w systemie SuSE instaluje niektóre konta systemowe z katalogami domowymi ustawionymi na /tmp, co pozwala lokalnym użytkownikom uzyskać uprawnienia do tych kont poprzez tworzenie standardowych skryptów uruchamiających, takich jak profile.

AppleShare IP w wersji 6.1 i nowszych umożliwia zdalnemu atakującemu odczytanie potencjalnie wrażliwych informacji poprzez nieprawidłowe żądanie zakresu do serwera WWW.

Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.

FileMaker Pro 5 Web Companion umożliwia zdalnym atakującym wysyłanie anonimowych lub fałszywych wiadomości e-mail.

NetBSD w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu z niepoprawnie wyrównaną opcją znacznika czasu IP.

Serwer NFS knfsd w jądrze Linux 2.2.x pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie wartości ujemnego rozmiaru.

Serwer NNTP ATRIUM Cassandra w wersji 1.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez użycie długiej nazwy logowania.

Omnis Studio 2.4 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do szyfrowania pól bazy danych.

Przepełnienie bufora w redirect.exe i changepw.exe w koszyku zakupowym PDGSoft umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi ciąg zapytania.

Narzędzie zarządzające WebShield SMTP w wersji 4.5.44 nie ogranicza prawidłowo dostępu do portu zarządzania, gdy adres IP nie jest powiązany z nazwą hosta. To umożliwia zdalnym atakującym dostęp do konfiguracji za pomocą polecenia GET_CONFIG.

Eudora 4.1 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysyłanie załączników z długimi nazwami plików.

Przepełnienie bufora w WebShield SMTP 4.5.44 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr konfiguracyjny w usłudze zdalnego zarządzania WebShield.

Przepełnienie bufora w Gnomelib w SuSE Linux 6.3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą zmiennej środowiskowej DISPLAY.

Eudora 4.x umożliwia zdalnym atakującym ominięcie ostrzeżenia użytkownika dotyczącego załączników wykonywalnych, takich jak .exe, .com i .bat, poprzez użycie pliku .lnk, który odnosi się do załącznika, znanego jako 'Stealth Attachment'.

Pakiet xmonisdn w systemie Linux pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennych środowiskowych IFS lub PATH.