Katalog podatności CVE

Shambala Server 4.5 pozwala zdalnym atakującym wywołać odmowę usługi poprzez otwarcie, a następnie zamknięcie połączenia. Podatność nie wymaga uwierzytelnienia.

Pegasus Mail 3.12 pozwala zdalnym atakującym odczytać dowolne pliki poprzez osadzony URL, który wywołuje protokół mailto: z przełącznikiem -F.

Skrypt CGI search.cgi w Armada Master Index zawiera podatność typu directory traversal. Atakujący zdalnie może odczytać dowolne pliki poprzez atak z użyciem sekwencji .. w parametrze "catigory".

Samba Web Administration Tool (SWAT) w Samba 2.0.7 pozwala zdalnym atakującym wywołać odmowę usługi poprzez wielokrotne wysyłanie niestandardowego adresu URL w żądaniu GET HTTP i wymuszenie restartu. Może to prowadzić do niedostępności usługi.

PHPix Photo Album w wersji 1.0.2 i wcześniejszych zawiera podatność typu directory traversal. Atakujący zdalnie może odczytać dowolne pliki z serwera poprzez atak z użyciem sekwencji .. (dot dot).

Oprogramowanie Compaq Easy Access Keyboard w wersji 1.3 nie wyłącza poprawnie dostępu do niestandardowych przycisków, gdy ekran jest zablokowany, co może pozwolić atakującemu na uzyskanie uprawnień lub wykonanie programów bez autoryzacji.

Podatność directory traversal w skrypcie cached_feed.cgi wersji 4.July.00 Moreover.com pozwala zdalnym atakującym odczytać dowolne pliki poprzez atak .. (kropka kropka) na parametrach category lub format.

mod_rewrite w Apache 1.3.12 i wcześniejszych pozwala zdalnym atakującym na odczyt dowolnych plików, jeśli dyrektywa RewriteRule zostanie rozwinięta do nazwy pliku zawierającej wyrażenie regularne.

cyrus-sasl przed wersją 1.5.24 w Red Hat Linux 7.0 nie weryfikuje poprawnie autoryzacji lokalnego użytkownika, co może pozwolić użytkownikom na ominięcie określonych ograniczeń dostępu.

named w BIND 8.2 do 8.2.2-P6 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie żądania kompresowanego transferu strefy (ZXFR) i wykonanie zapytania o rekord autorytatywny, który nie jest buforowany (błąd "zxfr").

Serwer WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 przechowuje poufne informacje o klientach WWW w katalogu .photon w katalogu głównym dokumentów. Zdalni atakujący mogą uzyskać dostęp do tych informacji.

Microsoft NetMeeting z włączonym udostępnianiem pulpitu zdalnego pozwala zdalnym atakującemu wywołać odmowę usługi (wysokie zużycie CPU) poprzez wysłanie sekwencji bajtów null na port NetMeeting. Podatność znana jako "NetMeeting Desktop Sharing".

Przepełnienie bufora w usłudze POP w Intel InBusiness eMail Station 1.04.87 pozwala zdalnym atakującym wywołać odmowę usługi i potencjalnie wykonać polecenia poprzez długą nazwę użytkownika.

Usługa File and Print Sharing w Windows 95, Windows 98 i Windows Me nieprawidłowo sprawdza hasło do udziału plikowego. Umożliwia to zdalnym atakującym obejście kontroli dostępu poprzez wysłanie 1-bajtowego hasła pasującego do pierwszego znaku prawdziwego hasła (podatność "Share Level Password").

Podatność w wtyczkach NSAPI dla TGA oraz w proxy Java Servlet w HP-UX VVOS 10.24 i 11.04 pozwala atakującemu wywołać odmowę usługi poprzez wysokie wykorzystanie CPU. Atak nie wymaga uwierzytelnienia.

Przepełnienia bufora w lpspooler w zestawie plików PrinterMgmt.LP-SPOOL w HP-UX 11.0 i wcześniejszych pozwalają lokalnym użytkownikom na podniesienie uprawnień. Może to prowadzić do pełnej kompromitacji systemu.

WQuinn QuotaAdvisor 4.1 nieprawidłowo rejestruje rozmiary plików przechowywanych w alternatywnych strumieniach danych, co pozwala użytkownikom ominąć limity dyskowe.

Samba Web Administration Tool (SWAT) w Samba 2.0.7 zwraca inny komunikat błędu dla poprawnej nazwy użytkownika niż dla niepoprawnej. Pozwala to zdalnym atakującym zidentyfikować prawidłowe nazwy użytkowników na serwerze.

Auction Weaver 1.0 do 1.04 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu ".." (dot dot) na pola formularza username lub bidfile.

W aplikacjach Oracle 8.1.5, takich jak names, namesctl, onrsd, osslogin, tnslsnr, tnsping, trcasst i trcroute, występuje przepełnienie bufora. Lokalni użytkownicy mogą potencjalnie uzyskać podwyższone uprawnienia poprzez długą zmienną środowiskową ORACLE_HOME.