Katalog podatności CVE

IIS 2.0 i 3.0 pozwala zdalnym atakującym na odczytanie kodu źródłowego stron ASP poprzez dodanie kropki na końcu adresu URL.

Podatność w Analog 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pośrednictwem interfejsu formularzy.

Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.

IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).

Przepełnienie bufora w kliencie FTP nftp w wersji 1.40 umożliwia zdalnym złośliwym serwerom FTP spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi ciąg odpowiedzi.

Podatność w Internet Explorer 3.02 i 4.0, która powoduje automatyczne przesyłanie informacji uwierzytelniających do drugiej witryny podczas przekierowania.

Demon sdrd w IBM SP2 System Data Repository (SDR) umożliwia zdalnym atakującym odczyt plików bez uwierzytelnienia.

Squid w wersji 2.2.STABLE5 i wcześniejszych, przy użyciu zewnętrznej autoryzacji, umożliwia atakującym obejście kontroli dostępu poprzez wprowadzenie znaku nowej linii w parze użytkownik/hasło.

Serwer TFTP CascadeView pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.

Podatności w DECnet/OSI dla OpenVMS przed wersją 5.8 na systemach DEC Alpha AXP i VAX/VMS umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi.

Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.

Windows 95, gdy włączona jest zdalna administracja i udostępnianie plików dla sieci NetWare, tworzy udział (C$) po zdalnym zalogowaniu się administratora, co umożliwia zdalnym atakującym odczyt dowolnych plików poprzez mapowanie dysku sieciowego.

Usługa FTP w IIS 4.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez jednoczesne nawiązywanie wielu pasywnych połączeń (PASV).

Perl w wersji 5.004_04 i wcześniejszych podąża za linkami symbolicznymi podczas uruchamiania z opcją -e, co pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/perl-eaXXXXX.

Przepełnienie bufora w funkcji Window.External w silniku skryptowym JScript w Internet Explorer 4.01 SP1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej.

Podatność w DNS umożliwia zdalnym atakującym wykorzystanie serwerów nazw DNS jako wzmacniaczy ruchu. Atakujący może wysłać zapytanie UDP DNS z fałszywym adresem źródłowym, co skutkuje większym ruchem do ofiary niż ten, który został wysłany przez atakującego.

Tcpip.sys w systemie Windows NT 4.0 przed SP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiet ICMP Subnet Mask Address Request, gdy kilka adresów IP jest powiązanych z tym samym interfejsem sieciowym.

Interakcja między funkcją folderów współdzielonych AS/400 a Microsoft SNA Server 3.0 i wcześniejszymi wersjami pozwala użytkownikom na przeglądanie folderów innych użytkowników, gdy dzielą tę samą lokalną jednostkę APPC LU.

Netbt.sys w systemie Windows NT 4.0 umożliwia zdalnym złośliwym serwerom DNS spowodowanie awarii (denial of service) poprzez zwracanie 0.0.0.0 jako adresu IP w odpowiedzi na zapytanie DNS.

Klucz rejestru 'AEDebug' jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na modyfikację klucza w celu określenia debuggera Trojan Horse, który jest automatycznie uruchamiany po awarii systemu.