Katalog podatności CVE

Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.

Trend Micro OfficeScan umożliwia zdalnym atakującym powtarzanie poleceń administracyjnych oraz modyfikację konfiguracji klientów OfficeScan.

Klient AOL Instant Messenger (AIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości z nieprawidłową wartością ASCII.

Metoda window.showHelp() w Internet Explorer 5.x nie ogranicza wykonywania plików pomocy HTML (.chm) do lokalnego hosta, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą Microsoft Networking.

ColdFusion Server 4.x umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania HTTP do plików application.cfm lub onrequestend.cfm.

Program CGI htsearch w htdig (ht://Dig) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez umieszczenie nazwy pliku w apostrofach (`) w parametrach htsearch.

Klienci poczty Microsoftu w Outlook, Exchange i Windows Messaging automatycznie odpowiadają na żądania potwierdzenia przeczytania i dostarczenia, co może umożliwić atakującemu zalanie systemu pocztowego odpowiedziami poprzez sfałszowanie żądania potwierdzenia przeczytania, które jest przekierowywane do dużej listy dystrybucyjnej.

Domyślna konfiguracja Serv-U 2.5d i wcześniejszych wersji pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie URL dla nieistniejącego katalogu lub pliku.

Klient Trend Micro OfficeScan tmlisten.exe umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanych danych na port 12345.

Klient Trend Micro OfficeScan pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązanie 5 połączeń do portu 12345, co powoduje wzrost wykorzystania CPU do 100%.

HP OpenView OmniBack 2.55 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez nawiązywanie dużej liczby połączeń do portu 5555.

Mostek Nautica Marlin pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu UDP o zerowej długości do portu SNMP.

ZoneAlarm przesyła wrażliwe informacje o systemie i sieci w postaci niezaszyfrowanej do serwera Zone Labs, gdy użytkownik żąda dodatkowych informacji o zdarzeniu.

Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.

Serwer InterAccess TelnetD w wersji 4.0 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez nieprawidłowe informacje konfiguracyjne terminala klienta.

FTP Explorer używa słabej kryptografii do przechowywania nazwy użytkownika, hasła i profilu witryn FTP.

Serwer Sambar zawiera pliki wsadowe ECHO.BAT i HELLO.BAT w katalogu CGI, co umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Serwer Windows Media pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie serii pakietów handshake od klientów w niewłaściwej kolejności, znanej jako podatność 'Misordered Windows Media Services Handshake'.

Serwer WWW iPlanet 4.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie dużej liczby poleceń GET, co prowadzi do zużycia pamięci i paniki jądra.

Podatność w asmon i ascpu w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik konfiguracyjny.