Katalog podatności CVE

named w BIND 8.2 do 8.2.2-P6 pozwala zdalnym atakującym wywołać odmowę usługi poprzez wysłanie rekordu SRV do serwera. Podatność znana jako "srv bug".

Podatność directory traversal w serwerze BOA w wersji 0.94.8.2 i wcześniejszych pozwala zdalnym atakującym odczytać dowolne pliki poprzez zmodyfikowany atak .. (kropka kropka) w żądaniu GET HTTP, który używa "%2E" zamiast ".".

Microsoft Windows Media Player 7 pozwala atakującym wywołać odmowę usługi w klientach poczty obsługujących RTF poprzez osadzoną kontrolkę OCX, która nie jest prawidłowo zamykana. Podatność znana jako "OCX Attachment".

MAILsweeper dla SMTP 3.x nie obsługuje poprawnie uszkodzonych dokumentów CDA w pliku ZIP i zawiesza się, co pozwala zdalnym atakującym spowodować odmowę usługi.

fingerd w FreeBSD 4.1.1 pozwala zdalnym atakującym odczytać dowolne pliki, podając nazwę pliku docelowego zamiast zwykłej nazwy użytkownika.

Skrypt CGI MultiHTML pozwala zdalnym atakującym odczytać dowolne pliki i potencjalnie wykonać dowolne polecenia poprzez podanie nazwy pliku w parametrze "multi".

IMP 2.2 i wcześniejsze pozwala atakującym odczytać i usunąć dowolne pliki poprzez modyfikację ukrytej zmiennej formularza attachment_name. Powoduje to wysłanie pliku do atakującego jako załącznik.

Biblioteka Horde 1.02 umożliwia atakującym wykonanie dowolnych poleceń poprzez znaki specjalne powłoki w adresie 'from'.

BrowseGate 2.80 pozwala zdalnym atakującym wywołać odmowę usługi i potencjalnie wykonać dowolne polecenia poprzez długie nagłówki MIME Authorization lub Referer w żądaniu HTTP.

Edytor metody wprowadzania (IME) w chińskiej uproszczonej wersji Windows 2000 nie wyłącza dostępu do uprzywilejowanych funkcji, które normalnie powinny być ograniczone. Pozwala to lokalnym użytkownikom uzyskać podwyższone uprawnienia (podatność "Simplified Chinese IME State Recognition").

Komponent CiWebHitsFile w Microsoft Indexing Services dla Windows 2000 pozwala zdalnym atakującym na przeprowadzenie ataku cross-site scripting (CSS) poprzez parametr CiRestriction w żądaniu .htw (podatność "Indexing Services Cross Site Scripting").

Przeglądarka HotJava Browser 3.0 pozwala zdalnym atakującym uzyskać dostęp do DOM strony internetowej poprzez otwarcie adresu URL javascript: w nazwanym oknie.

QNX Embedded Resource Manager w serwerze WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 pozwala zdalnym atakującym odczytać poufne informacje statystyczne systemu poprzez stronę embedded.html.

Podatność format string w screen 3.9.5 i wcześniejszych pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez znaki formatujące w zmiennej inicjalizacyjnej vbell_msg.

Pegasus Mail 3.12 pozwala zdalnym atakującym odczytać dowolne pliki poprzez osadzony URL, który wywołuje protokół mailto: z przełącznikiem -F.

cyrus-sasl przed wersją 1.5.24 w Red Hat Linux 7.0 nie weryfikuje poprawnie autoryzacji lokalnego użytkownika, co może pozwolić użytkownikom na ominięcie określonych ograniczeń dostępu.

Przepełnienie bufora w oidldapd w Oracle 8.1.6 umożliwia lokalnym użytkownikom uzyskanie podniesionych uprawnień poprzez długi parametr "connect" w linii poleceń.

Podatność typu directory traversal w apexec.pl w Anaconda Foundation Directory pozwala zdalnym atakującym odczytać dowolne pliki poprzez atak z użyciem sekwencji .. (kropka kropka).

Listener NMPI (Name Management Protocol on IPX) w Microsoft NWLink nie filtruje prawidłowo pakietów z adresu broadcast, co pozwala zdalnym atakującym wywołać burzę broadcastową i zalanie sieci.

Podatność directory traversal w skrypcie cached_feed.cgi wersji 4.July.00 Moreover.com pozwala zdalnym atakującym odczytać dowolne pliki poprzez atak .. (kropka kropka) na parametrach category lub format.