Katalog podatności CVE

Maszyna wirtualna Microsoftu w przeglądarkach Internet Explorer 4.x i 5.x umożliwia zdalnemu atakującemu odczyt plików za pomocą złośliwego apletu Java, który wydostaje się z piaskownicy Java.

Internet Explorer w wersjach 4.x i 5.x umożliwia zdalnym serwerom internetowym dostęp do plików na kliencie, które znajdują się poza jego domeną bezpieczeństwa. Jest to znane jako podatność 'Image Source Redirect'.

Harmonogram Windows NT wykorzystuje mapowanie dysków interaktywnego użytkownika, co pozwala lokalnemu użytkownikowi na uzyskanie uprawnień poprzez podstawienie złośliwego pliku wsadowego zamiast oryginalnego pliku.

Protokół uwierzytelniania w Timbuktu Pro 2.0b650 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez połączenia z portami 407 i 1417.

Serwer protokołu SSH (sshd) pozwala lokalnym użytkownikom bez dostępu do powłoki na przekierowanie połączenia TCP przez usługę, która wykorzystuje standardową bazę danych haseł systemowych do uwierzytelniania, taką jak POP lub FTP.

Serwer poczty POP3 Internet Anywhere pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę połączeń.

Serwer WWW Zeus umożliwia zdalnym atakującym przeglądanie kodu źródłowego programów CGI poprzez dodanie znaku null (%00) na końcu adresu URL.

Serwer Java w pakiecie rozszerzeń Web Access Novell GroupWise umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL do serwletu.

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie fizycznej ścieżki wirtualnego katalogu za pomocą żądania GET do programu CGI htimage.exe.

Selena Sol WebBanner 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie nazwy konta anonimowego poprzez żądanie RPC POST do shtml.dll w wirtualnym katalogu /_vti_bin/.

Przepełnienie bufora w War FTPd 1.6x umożliwia użytkownikom spowodowanie odmowy usługi poprzez długie polecenia MKD i CWD.

Outlook Express 5.01 oraz Internet Explorer 5.01 umożliwiają zdalnym atakującym przeglądanie wiadomości e-mail użytkownika za pomocą skryptu, który uzyskuje dostęp do zmiennej odnoszącej się do kolejnych wiadomości e-mail odczytanych przez klienta.

GNU make śledzi dowiązania symboliczne podczas odczytu Makefile z stdin, co pozwala innym lokalnym użytkownikom na wykonywanie poleceń.

Wersje Apache od 1.3.0 do 1.3.11 mają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów jako inni odwiedzający stronę. Problemy te występują w skryptach CGI, odpowiedziach błędów oraz w komunikatach generowanych przez niektóre moduły Apache.

Przykładowe skrypty Internet Data Query (IDQ) w IIS 3 i 4 umożliwiają zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Filtr ISAPI WebHits w Microsoft Index Server umożliwia zdalnym atakującym odczyt dowolnych plików, co jest znane jako podatność 'Malformed Hit-Highlighting Argument'.

Microsoft Index Server umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki do katalogu internetowego poprzez wysłanie żądania do pliku Internet Data Query, który nie istnieje.

Procedura odkrywania PMTU używana przez HP-UX 10.30 i 11.00 generuje dużą ilość ruchu w odpowiedzi na małe pakiety, co pozwala zdalnym atakującym na wykorzystanie systemu jako wzmacniacza pakietów.

IIS pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez użycie nieprawidłowych wyrażeń regularnych w skrypcie Visual Basic na stronie ASP.