Katalog podatności CVE

Serwer RealMedia pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez długie żądanie ramgen.

Podatność w Solaris dmispd pozwala lokalnym użytkownikom na zapełnienie ograniczonej przestrzeni dyskowej poprzez dodawanie plików do bazy danych /var/dmi/db.

Outlook Express 5 dla systemu Macintosh pobiera załączniki z wiadomości HTML bez pytania użytkownika, co stanowi podatność znaną jako 'HTML Mail Attachment'.

Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.

Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.

Serwer Quake 1 odpowiada na początkowe żądanie połączenia UDP dużą ilością ruchu, co pozwala zdalnym atakującym wykorzystać serwer jako wzmacniacz w ataku typu 'Smurf' na inny host, poprzez fałszowanie żądania połączenia.

Serwer HTTP Lotus Domino nieprawidłowo wyłącza dostęp anonimowy do katalogu cgi-bin, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.

IIS 4.0 oraz Site Server 3.0 umożliwiają zdalnym atakującym odczyt kodu źródłowego plików ASP, jeśli plik znajduje się w wirtualnym katalogu, którego nazwa zawiera rozszerzenia takie jak .com, .exe, .sh, .cgi lub .dll.

IIS nieprawidłowo kanonizuje adresy URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu w oprogramowaniu firm trzecich za pomocą znaków escape.

DNS PRO umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez dużą liczbę połączeń.

Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera WWW za pomocą parametru HELP.

Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym odczyt dowolnych plików z rozszerzeniem .htm poprzez atak typu .. (dot dot) wykorzystujący parametr HELP.

Interfejs administracyjny sieci webowej dla Cisco Cache Engine umożliwia zdalnym atakującym przeglądanie statystyk wydajności.

Windows NT z SYSKEY ponownie wykorzystuje strumień kluczy używany do szyfrowania skrótów haseł SAM, co umożliwia atakującemu łamanie haseł.

Przepełnienie bufora w serwerze POP POProxy dla programu ochrony Norton Anti-Virus NAV2000 spowodowane dużą komendą USER.

Cisco Cache Engine umożliwia atakującemu zastąpienie zawartości w pamięci podręcznej.

Podatność w classifieds.cgi umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą metaznaków powłoki.

War FTP Daemon w wersji 1.70 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez zalewanie serwera połączeniami.

Serwer WWW Apache dla Win32 może umożliwiać dostęp do zastrzeżonych plików, gdy do żądanego adresu URL dodany jest znak '.' (kropka).