Katalog podatności CVE

Instalacja Microsoft Exchange 2000 przed rewizją A tworzy konto użytkownika z znanym hasłem, co może umożliwić atakującym uzyskanie uprawnień. Jest to znana podatność związana z kontem użytkownika Exchange.

Przepełnienie bufora w poleceniu setclock w systemie IBM AIX 4.3.x i wcześniejszych wersjach może umożliwić lokalnym użytkownikom wykonanie dowolnych poleceń poprzez długi argument.

WinVNC instaluje klucz rejestru WinVNC3 z uprawnieniami, które przyznają grupie Everybody specjalny dostęp (odczyt i modyfikacja). To pozwala użytkownikom na odczyt i modyfikację wrażliwych informacji, takich jak hasła, co może prowadzić do nieautoryzowanego dostępu do systemu.

Serwer WWW 24Link w wersji 1.06 umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez dodanie ciągów takich jak '/+/' lub '/.' do żądania HTTP GET.

Domyślna konfiguracja systemu poczty internetowej PostACI umieszcza plik konfiguracyjny /includes/global.inc w katalogu głównym serwera WWW, co umożliwia zdalnym atakującym odczytanie wrażliwych informacji, takich jak nazwy użytkowników i hasła do bazy danych, za pomocą bezpośredniego żądania HTTP GET.

Przepełnienie bufora w usłudze Książka telefoniczna Microsoftu pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń, znane jako podatność 'Przepełnienie bufora usługi Książka telefoniczna'.

Przepełnienie bufora w programie CGI phf umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez podanie dużej liczby argumentów oraz dołączenie długiego nagłówka MIME.

Przepełnienie bufora w poleceniu digest w IBM AIX 4.3.x i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w zdalnym komponencie administracji siecią (webprox.dll) w 602Pro LAN SUITE przed wersją 2000.0.1.33 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w module PAM pam_localuser w systemach Red Hat Linux 7.x i 6.x umożliwia atakującym uzyskanie podwyższonych uprawnień.

Przepełnienie bufora w serwerze socks5 na systemie Linux umożliwia atakującym wykonanie dowolnych poleceń poprzez długie żądanie połączenia.

Przepełnienie bufora w serwerze HTTP kamery internetowej Netsnap przed wersją 1.2.9 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Przepełnienie bufora w NAI Sniffer Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długą nazwę społeczności SNMP.

McAfee WebShield SMTP w wersji 4.5 pozwala zdalnym atakującym na obejście reguł filtrowania treści e-maili poprzez dodanie znaków Extended ASCII w nazwie załącznika.

Podatność w auto_parms i set_parms w HP-UX 11.00 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi.

WinCE 3.0.9348 generuje przewidywalne początkowe numery sekwencyjne TCP (ISN), co umożliwia zdalnym atakującym fałszowanie lub przejmowanie połączeń TCP.

Usługa HTTP w systemie PowerChute firmy American Power Conversion (APC) wykorzystuje domyślną nazwę użytkownika i hasło, co umożliwia zdalnym atakującym uzyskanie dostępu do systemu.

Agent InoculateIT firmy Computer Associates dla serwera Exchange nie rozpoznaje załącznika wirusa e-mail, jeśli nagłówek SMTP nie zawiera pola 'From'. To umożliwia zdalnym atakującym ominięcie ochrony przed wirusami.

Podatność SQL injection w mod_sql w Oracle Internet Application Server (IAS) 3.0.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez ciąg zapytania w URL.

BEA Systems WebLogic Express i WebLogic Server 5.1 SP1-SP6 umożliwiają zdalnym atakującym ominięcie kontroli dostępu do zastrzeżonych stron JSP lub servletów poprzez użycie adresu URL z wieloma znakami / (ukośnik) przed zastrzeżonymi stronami.