Katalog podatności CVE

Program CGI htsearch w htdig (ht://Dig) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez umieszczenie nazwy pliku w apostrofach (`) w parametrach htsearch.

Domyślna konfiguracja Serv-U 2.5d i wcześniejszych wersji pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie URL dla nieistniejącego katalogu lub pliku.

Klienci poczty Microsoftu w Outlook, Exchange i Windows Messaging automatycznie odpowiadają na żądania potwierdzenia przeczytania i dostarczenia, co może umożliwić atakującemu zalanie systemu pocztowego odpowiedziami poprzez sfałszowanie żądania potwierdzenia przeczytania, które jest przekierowywane do dużej listy dystrybucyjnej.

HP OpenView OmniBack 2.55 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez nawiązywanie dużej liczby połączeń do portu 5555.

Klient Trend Micro OfficeScan tmlisten.exe umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanych danych na port 12345.

Klient Trend Micro OfficeScan pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązanie 5 połączeń do portu 12345, co powoduje wzrost wykorzystania CPU do 100%.

Mostek Nautica Marlin pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu UDP o zerowej długości do portu SNMP.

FTP Explorer używa słabej kryptografii do przechowywania nazwy użytkownika, hasła i profilu witryn FTP.

ZoneAlarm przesyła wrażliwe informacje o systemie i sieci w postaci niezaszyfrowanej do serwera Zone Labs, gdy użytkownik żąda dodatkowych informacji o zdarzeniu.

Serwer InterAccess TelnetD w wersji 4.0 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez nieprawidłowe informacje konfiguracyjne terminala klienta.

Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.

Serwer Sambar zawiera pliki wsadowe ECHO.BAT i HELLO.BAT w katalogu CGI, co umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Serwer Windows Media pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie serii pakietów handshake od klientów w niewłaściwej kolejności, znanej jako podatność 'Misordered Windows Media Services Handshake'.

Serwer WWW iPlanet 4.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej liczby poleceń GET, co prowadzi do zużycia pamięci i paniki jądra.

Podatność w asmon i ascpu w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik konfiguracyjny.

Maszyna wirtualna Microsoftu w przeglądarkach Internet Explorer 4.x i 5.x umożliwia zdalnemu atakującemu odczyt plików za pomocą złośliwego apletu Java, który wydostaje się z piaskownicy Java.

Internet Explorer w wersjach 4.x i 5.x umożliwia zdalnym serwerom internetowym dostęp do plików na kliencie, które znajdują się poza jego domeną bezpieczeństwa. Jest to znane jako podatność 'Image Source Redirect'.

Harmonogram Windows NT wykorzystuje mapowanie dysków interaktywnego użytkownika, co pozwala lokalnemu użytkownikowi na uzyskanie uprawnień poprzez podstawienie złośliwego pliku wsadowego zamiast oryginalnego pliku.

Protokół uwierzytelniania w Timbuktu Pro 2.0b650 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenia z portami 407 i 1417.

Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.