Katalog podatności CVE

Qpopper w wersjach 2.53 i 3.0 nieprawidłowo identyfikuje ciąg , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 1023 znaków kończącą się na .

Przepełnienie bufora w procesorze poleceń Microsoft (CMD.EXE) dla systemów Windows NT i Windows 2000 umożliwia lokalnemu użytkownikowi spowodowanie odmowy usługi poprzez długą zmienną środowiskową.

Cisco IOS w wersjach 11.x i 12.x umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie opcji ENVIRON do demona Telnet przed jego gotowością, co prowadzi do restartu systemu.

Cisco Catalyst w wersji 5.4.x pozwala użytkownikowi uzyskać dostęp do trybu 'enable' bez hasła.

Multiplexer Adtran MX2800 M13 jest podatny na atak typu denial of service, który może być przeprowadzony zdalnie poprzez zalewanie pingami interfejsu Ethernet, co prowadzi do awarii urządzenia.

Funkcje read-passwd i inne funkcje Lisp w Emacs 20 nie usuwają poprawnie historii ostatnio wprowadzonych klawiszy, co pozwala atakującemu na odczytanie niezaszyfrowanych haseł.

HP asecure tworzy plik Audio Security File audio.sec z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub uzyskanie dodatkowych uprawnień.

Panda Security 3.0 umożliwia użytkownikom odinstalowanie oprogramowania Panda za pomocą apletu Dodaj/Usuń programy.

Przepełnienie bufora w Star Office 5.1 umożliwia atakującym spowodowanie odmowy usługi poprzez osadzenie długiego adresu URL w dokumencie.

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych koszyka zakupowego oraz informacji konfiguracyjnych poprzez URL, który odnosi się do zmiennych formularzy env, db lub vars.

Podatność w Infonautics getdoc.cgi umożliwia zdalnym atakującym ominięcie etapu płatności przy uzyskiwaniu dostępu do dokumentów poprzez zmodyfikowaną zmienną formularza.

Serwer proxy AVM KEN! ISDN umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.

Demon webpsvr w aplikacji koszyka zakupowego Web+ umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na program CGI webplus.

Serwer WWW AVM KEN! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Domyślna instalacja IRIX Performance Copilot umożliwia zdalnym atakującym dostęp do wrażliwych informacji systemowych za pośrednictwem demona pmcd.

Serwer WWW Sybase PowerDynamo umożliwia atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.

PCAnywhere umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zakończenie połączenia przed wyświetleniem monitu logowania.

BeOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów, których pole długości jest mniejsze niż długość nagłówków.

Serwer Ipswitch IMAIL w wersji 6.02 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą polecenia AUTH CRAM-MD5.