Katalog podatności CVE

Przepełnienie bufora w Microsoft Clip Art Gallery umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie poleceń za pomocą źle sformatowanego pliku CIL (biblioteka clip art).

Instalacja Oracle 8.1.5.x na systemie Linux śledzi symlinki i tworzy plik orainstRoot.sh z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Domyślna instalacja Caldera OpenLinux 2.3 zawiera program CGI rpm_query, który umożliwia zdalnym atakującym ustalenie, jakie pakiety są zainstalowane w systemie.

Systemy operacyjne Microsoft Windows 9x umożliwiają atakującemu spowodowanie odmowy usługi poprzez ścieżkę zawierającą nazwy urządzeń plikowych, znaną jako podatność 'DOS Device in Path Name'.

Trend Micro OfficeScan umożliwia zdalnym atakującym powtarzanie poleceń administracyjnych oraz modyfikację konfiguracji klientów OfficeScan.

Klient AOL Instant Messenger (AIM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie wiadomości z nieprawidłową wartością ASCII.

Metoda window.showHelp() w Internet Explorer 5.x nie ogranicza wykonywania plików pomocy HTML (.chm) do lokalnego hosta, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą Microsoft Networking.

ColdFusion Server 4.x umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania HTTP do plików application.cfm lub onrequestend.cfm.

Program CGI htsearch w htdig (ht://Dig) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez umieszczenie nazwy pliku w apostrofach (`) w parametrach htsearch.

Klienci poczty Microsoftu w Outlook, Exchange i Windows Messaging automatycznie odpowiadają na żądania potwierdzenia przeczytania i dostarczenia, co może umożliwić atakującemu zalanie systemu pocztowego odpowiedziami poprzez sfałszowanie żądania potwierdzenia przeczytania, które jest przekierowywane do dużej listy dystrybucyjnej.

Domyślna konfiguracja Serv-U 2.5d i wcześniejszych wersji pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie URL dla nieistniejącego katalogu lub pliku.

Klient Trend Micro OfficeScan tmlisten.exe umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanych danych na port 12345.

Klient Trend Micro OfficeScan pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązanie 5 połączeń do portu 12345, co powoduje wzrost wykorzystania CPU do 100%.

HP OpenView OmniBack 2.55 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez nawiązywanie dużej liczby połączeń do portu 5555.

Mostek Nautica Marlin pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu UDP o zerowej długości do portu SNMP.

FTP Explorer używa słabej kryptografii do przechowywania nazwy użytkownika, hasła i profilu witryn FTP.

ZoneAlarm przesyła wrażliwe informacje o systemie i sieci w postaci niezaszyfrowanej do serwera Zone Labs, gdy użytkownik żąda dodatkowych informacji o zdarzeniu.

Domyślna konfiguracja SSH umożliwia przekazywanie X, co może pozwolić zdalnemu atakującemu na kontrolowanie sesji X klienta za pomocą złośliwego programu xauth.

Serwer InterAccess TelnetD w wersji 4.0 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez nieprawidłowe informacje konfiguracyjne terminala klienta.

Serwer Windows Media pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie serii pakietów handshake od klientów w niewłaściwej kolejności, znanej jako podatność 'Misordered Windows Media Services Handshake'.