Katalog podatności CVE

Urządzenie eToken firmy Aladdin Knowledge Systems pozwala atakującym z fizycznym dostępem do urządzenia na uzyskanie wrażliwych informacji bez znajomości PIN-u właściciela poprzez zresetowanie PIN-u w pamięci EEPROM.

Podatność w poleceniu shutdown dla systemów HP-UX 11.X i 10.X umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieprawidłowe zmienne wejściowe.

Skrypty CGI UltraBoard.pl lub UltraBoard.cgi w UltraBoard 1.6 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ciągu ścieżki zawierającego sekwencję '..' zakończoną bajtem null.

Cart32 umożliwia zdalnym atakującym dostęp do wrażliwych informacji debugowania poprzez dodanie /expdate do żądania URL.

Quake3 Arena umożliwia złośliwym operatorom serwerów odczyt lub modyfikację plików na kliencie za pomocą ataku typu dot dot (..).

FileMaker Pro 5 Web Companion umożliwia zdalnym atakującym obejście zabezpieczeń na poziomie pól bazy danych poprzez funkcje publikacji XML lub e-mail.

AppleShare IP w wersji 6.1 i nowszych umożliwia zdalnemu atakującemu odczytanie potencjalnie wrażliwych informacji poprzez nieprawidłowe żądanie zakresu do serwera WWW.

Pakiet aaa_base w systemie SuSE instaluje niektóre konta systemowe z katalogami domowymi ustawionymi na /tmp, co pozwala lokalnym użytkownikom uzyskać uprawnienia do tych kont poprzez tworzenie standardowych skryptów uruchamiających, takich jak profile.

Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.

System jest zainfekowany złośliwym oprogramowaniem do przeprowadzania rozproszonych ataków typu denial of service (DDoS), takim jak Trinoo, TFN, TFN2K, stacheldraht, mstream lub shaft.

Serwer NFS knfsd w jądrze Linux 2.2.x pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie wartości ujemnego rozmiaru.

Narzędzie zarządzające WebShield SMTP w wersji 4.5.44 nie ogranicza prawidłowo dostępu do portu zarządzania, gdy adres IP nie jest powiązany z nazwą hosta. To umożliwia zdalnym atakującym dostęp do konfiguracji za pomocą polecenia GET_CONFIG.

NetBSD w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu z niepoprawnie wyrównaną opcją znacznika czasu IP.

Serwer NNTP ATRIUM Cassandra w wersji 1.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez użycie długiej nazwy logowania.

Meeting Maker używa słabej kryptografii (szyfr podstawieniowy polialfabetyczny) do przechowywania haseł, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie haseł do kont Meeting Maker.

pcAnywhere w wersjach 8.x i 9.0 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników za pomocą skanowania TCP SYN, na przykład przy użyciu narzędzia nmap.

Przepełnienie bufora w pakiecie IC Radius umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.

Oprogramowanie Concurrent Versions Software (CVS) używa przewidywalnych nazw plików tymczasowych do blokowania, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez utworzenie katalogu blokady przed jego utworzeniem przez legalnego użytkownika CVS.

mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .

IMP nie usuwa plików prawidłowo, gdy aplikacja MSWordView kończy działanie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez zapełnienie przestrzeni dyskowej, żądając dużej liczby dokumentów i przedwcześnie przerywając żądanie.