Katalog podatności CVE

Usługa przeglądarki CIFS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie ramki ResetBrowser do Głównej Przeglądarki, co jest znane jako podatność 'ResetBrowser Frame'.

Polecenie pgpk w PGP 5.x na systemach Unix wykorzystuje niewystarczająco losowe źródło danych do generowania par kluczy w trybie nieinteraktywnym, co może prowadzić do przewidywalnych kluczy.

HP Web JetAdmin 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego adresu URL na port 8000.

Program add.exe w oprogramowaniu koszyka zakupowego Carello umożliwia zdalnym atakującym duplikowanie plików na serwerze, co może pozwolić na odczytanie kodu źródłowego skryptów internetowych, takich jak pliki .ASP.

Przepełnienie bufora w wconsole.dll w Rockliffe MailSite Management Agent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr query_string w żądaniu HTTP GET.

Interfejs webowy serwera HP Web JetAdmin 5.6 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Podatność w systemie AIX 3.2.x i 4.x umożliwia lokalnym użytkownikom uzyskanie dostępu do zapisu w plikach na lokalnych lub zdalnie zamontowanych systemach plików AIX.

Przepełnienie bufora w serwerze bazy danych MDBMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą długiego ciągu.

Przepełnienie bufora w serwerze POP MDaemon umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.

Przepełnienie bufora w kodzie analizy XDMCP w GNOME gdm, KDE kdm i wdm umożliwia zdalnym atakującym wykonanie dowolnych poleceń lub spowodowanie odmowy usługi poprzez długie żądanie FORWARD_QUERY.

Qpopper w wersji 2.53 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie formatującego ciągu w nagłówku From:, który jest przetwarzany przez polecenie euidl.

Router DSL Cayman 3220-H umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych żądań ICMP echo (ping).

Mechanizm transferu plików w Danware NetOp 6.0 nie zapewnia uwierzytelnienia, co umożliwia zdalnym atakującym dostęp do dowolnych plików oraz ich modyfikację.

Przepełnienie bufora w fdmount na systemach Linux umożliwia lokalnym użytkownikom z grupy 'floppy' wykonywanie dowolnych poleceń poprzez długi parametr mountpoint.

Cobalt RaQ2 i RaQ3 nieprawidłowo ustawiają uprawnienia dostępu oraz właścicielstwo dla plików przesyłanych za pomocą FrontPage, co umożliwia atakującym ominięcie cgiwrap i modyfikację plików.

MetaProducts Offline Explorer w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą ataku typu .. (dot dot).

Router ISDN Intel Express 8100 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie zbyt dużych lub fragmentowanych pakietów ICMP.

Systemy Windows 95, 98, 2000, NT 4.0 oraz Terminal Server są podatne na atak typu denial of service, który może być przeprowadzony przez zdalnego napastnika. Atak polega na wysyłaniu dużej liczby identycznych, fragmentowanych pakietów IP, co prowadzi do problemów z ich ponownym składaniem.

XFree86 w wersjach 3.3.x i 4.0 umożliwia użytkownikowi spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP z ujemną wartością licznika na port 6000.

Przepełnienie bufora w demonie CyberPatrol 'cyberdaemon' używanym w gauntlet i WebShield umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń.