Katalog podatności CVE

Quake3 Arena umożliwia złośliwym operatorom serwerów odczyt lub modyfikację plików na kliencie za pomocą ataku typu dot dot (..).

System jest zainfekowany złośliwym oprogramowaniem do przeprowadzania rozproszonych ataków typu denial of service (DDoS), takim jak Trinoo, TFN, TFN2K, stacheldraht, mstream lub shaft.

FileMaker Pro 5 Web Companion umożliwia zdalnym atakującym obejście zabezpieczeń na poziomie pól bazy danych poprzez funkcje publikacji XML lub e-mail.

Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.

AppleShare IP w wersji 6.1 i nowszych umożliwia zdalnemu atakującemu odczytanie potencjalnie wrażliwych informacji poprzez nieprawidłowe żądanie zakresu do serwera WWW.

Pakiet aaa_base w systemie SuSE instaluje niektóre konta systemowe z katalogami domowymi ustawionymi na /tmp, co pozwala lokalnym użytkownikom uzyskać uprawnienia do tych kont poprzez tworzenie standardowych skryptów uruchamiających, takich jak profile.

Narzędzie zarządzające WebShield SMTP w wersji 4.5.44 nie ogranicza prawidłowo dostępu do portu zarządzania, gdy adres IP nie jest powiązany z nazwą hosta. To umożliwia zdalnym atakującym dostęp do konfiguracji za pomocą polecenia GET_CONFIG.

NetBSD w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu z niepoprawnie wyrównaną opcją znacznika czasu IP.

Serwer NNTP ATRIUM Cassandra w wersji 1.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez użycie długiej nazwy logowania.

Serwer NFS knfsd w jądrze Linux 2.2.x pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie wartości ujemnego rozmiaru.

Meeting Maker używa słabej kryptografii (szyfr podstawieniowy polialfabetyczny) do przechowywania haseł, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie haseł do kont Meeting Maker.

pcAnywhere w wersjach 8.x i 9.0 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników za pomocą skanowania TCP SYN, na przykład przy użyciu narzędzia nmap.

Przepełnienie bufora w pakiecie IC Radius umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.

mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .

Oprogramowanie Concurrent Versions Software (CVS) używa przewidywalnych nazw plików tymczasowych do blokowania, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez utworzenie katalogu blokady przed jego utworzeniem przez legalnego użytkownika CVS.

IMP nie usuwa plików prawidłowo, gdy aplikacja MSWordView kończy działanie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez zapełnienie przestrzeni dyskowej, żądając dużej liczby dokumentów i przedwcześnie przerywając żądanie.

Qpopper w wersjach 2.53 i 3.0 nieprawidłowo identyfikuje ciąg , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 1023 znaków kończącą się na .

Przepełnienie bufora w procesorze poleceń Microsoft (CMD.EXE) dla systemów Windows NT i Windows 2000 umożliwia lokalnemu użytkownikowi spowodowanie odmowy usługi poprzez długą zmienną środowiskową.

Cisco Catalyst w wersji 5.4.x pozwala użytkownikowi uzyskać dostęp do trybu 'enable' bez hasła.

Cisco IOS w wersjach 11.x i 12.x umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie opcji ENVIRON do demona Telnet przed jego gotowością, co prowadzi do restartu systemu.