Katalog podatności CVE

Funkcja debugowania w NetworkICE ICEcap 2.0.23 i wcześniejszych wersjach jest włączona, co pozwala zdalnemu atakującemu na ominięcie słabej autoryzacji i przesyłanie niezaszyfrowanych zdarzeń.

Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.

Menadżer usług systemu Windows NT (SCM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy argument w żądaniu enumeracji zasobów.

Przepełnienie bufora w CProxy 3.3 umożliwia zdalnym użytkownikom spowodowanie awarii usługi poprzez wysłanie długiego żądania HTTP.

Oprogramowanie do obsługi kont e-mail EMURL koduje przewidywalne identyfikatory w adresach URL sesji użytkownika, co umożliwia zdalnemu atakującemu dostęp do konta e-mail użytkownika.

Przepełnienie bufora w Outlook Express 4.x umożliwia atakującym spowodowanie odmowy usługi poprzez wiadomość e-mail lub wiadomość grupową z załącznikiem .jpg lub .bmp o długiej nazwie pliku.

NTMail 5.x umożliwia użytkownikom sieci ominięcie ograniczeń proxy NTMail poprzez przekierowanie swoich żądań do serwera konfiguracyjnego NTMail.

IIS 4.05 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długi, złożony adres URL, który wydaje się zawierać dużą liczbę rozszerzeń plików. Jest to znane jako podatność 'Błędne dane rozszerzenia w URL'.

Microsoft IIS 4.0 i 5.0 z zainstalowanym wirtualnym katalogiem IISADMPWD umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez źle sformułowane żądanie do programu inetinfo.exe. Jest to znane jako podatność 'Undelimited .HTR Request'.

Skrypt CGI FormMail autorstwa Matta Wrighta pozwala zdalnym atakującym na uzyskanie zmiennych środowiskowych za pomocą parametru env_report.

ColdFusion Server 4.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne żądania do pliku cache oznaczonego tagiem CFCACHE, który nie jest przechowywany w pamięci.

Komponent transferu plików w AOL Instant Messenger (AIM) ujawnia fizyczną ścieżkę pliku transferowanego do zdalnego odbiorcy.

Program shtml.exe w pakiecie rozszerzeń FrontPage dla IIS 4.0 i 5.0 umożliwia zdalnym atakującym ustalenie fizycznej ścieżki plików HTML, HTM, ASP i SHTML poprzez żądanie nieistniejącego pliku, co generuje komunikat o błędzie ujawniający tę ścieżkę.

UltraBoard w wersji 1.6 i innych pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odwołanie się do UltraBoard w parametrze Session, co powoduje, że UltraBoard tworzy kopie samego siebie.

Przepełnienie bufora w programie CGI Netwin DNEWSWEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie parametry, takie jak group, cmd i utag.

Skrypt CGI db.cgi w DBMan od Gossamer Threads pozwala zdalnym atakującym na przeglądanie zmiennych środowiskowych oraz informacji konfiguracyjnych poprzez odwołanie się do nieistniejącej bazy danych w parametrze db.

Podatność w poleceniu shutdown dla systemów HP-UX 11.X i 10.X umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe zmienne wejściowe.

Urządzenie eToken firmy Aladdin Knowledge Systems pozwala atakującym z fizycznym dostępem do urządzenia na uzyskanie wrażliwych informacji bez znajomości PIN-u właściciela poprzez zresetowanie PIN-u w pamięci EEPROM.

Skrypty CGI UltraBoard.pl lub UltraBoard.cgi w UltraBoard 1.6 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ciągu ścieżki zawierającego sekwencję '..' zakończoną bajtem null.

Quake3 Arena umożliwia złośliwym operatorom serwerów odczyt lub modyfikację plików na kliencie za pomocą ataku typu dot dot (..).