Katalog podatności CVE

IFRAME kontrolki WebBrowser w Internet Explorer 5.01 umożliwia zdalnemu atakującemu naruszenie polityki bezpieczeństwa między ramkami poprzez zdarzenie NavigateComplete2.

Przepełnienie bufora w funkcji logowania EServ 2.9.2 i wcześniejszych wersjach umożliwia atakującemu wykonanie dowolnych poleceń za pomocą długiego polecenia MKD.

Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie dużej nazwy użytkownika do dialogu użytkownika działającego na porcie 8002.

Oprogramowanie do tworzenia kopii zapasowych BRU pozwala lokalnym użytkownikom na dodawanie danych do dowolnych plików poprzez określenie alternatywnego pliku konfiguracyjnego za pomocą zmiennej środowiskowej BRUEXECLOG.

Przepełnienie bufora w interfejsie webowym Cmail 2.4.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi żądanie GET.

Internet Explorer 4.x i 5.x nieprawidłowo ponownie weryfikuje certyfikat SSL, gdy użytkownik nawiązuje nową sesję SSL z tym samym serwerem w trakcie tej samej sesji przeglądarki.

Internet Explorer 4.x i 5.x nie weryfikuje poprawnie wszystkich treści certyfikatu SSL, gdy połączenie jest nawiązywane z serwerem za pośrednictwem obrazu lub ramki. Jest to jedna z dwóch różnych podatności związanych z 'Weryfikacją certyfikatu SSL'.

Microsoft Outlook i Outlook Express umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wiadomości e-mail z pustymi polami, takimi jak BCC, Reply-To, Return-Path lub From.

Serwer WWW Savant umożliwia zdalnym atakującym odczytanie kodu źródłowego skryptów CGI poprzez żądanie GET, które nie zawiera numeru wersji HTTP.

Windows NT i Windows 2000 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez nieprawidłowe żądania DCE/RPC SMBwriteX, które zawierają nieprawidłową długość danych.

PassWD 1.2 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do przechowywania haseł, co umożliwia atakującemu, który ma dostęp do pliku z hasłami, łatwe odszyfrowanie tych haseł.

xinetd w wersji 2.1.8.x nieprawidłowo ogranicza połączenia, gdy do kontroli dostępu używane są nazwy hostów, a łączący się host nie ma wpisu w odwrotnym DNS.

W systemach HP-UX 10.20 i 11 lokalni atakujący mogą wykorzystać atak symlink do nadpisania plików.

Protected Store w systemie Windows 2000 nie wybiera odpowiednio najsilniejszego szyfrowania, co skutkuje używaniem domyślnego szyfrowania 40-bitowego zamiast 56-bitowego DES.

Przepełnienie bufora w demonie Simple Network Time Sync (SMTS) umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń za pomocą długiego ciągu.

Real Networks RealServer 7.x umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania do strony w katalogu viewsource.

Serwer HTTP Allegro RomPager pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe żądanie uwierzytelnienia.

Przepełnienie bufora w programie splitvt w wersji 1.6.3 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wprowadzenie długiego hasła w funkcji blokady ekranu.

W Sambar Server 4.3 występują przepełnienia bufora w skryptach demonstracyjnych finger i whois, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń poprzez podanie długiej nazwy hosta.

xterm, Eterm i rxvt umożliwiają atakującemu spowodowanie odmowy usługi poprzez osadzenie określonych znaków ucieczki, które wymuszają zmianę rozmiaru okna.