Katalog podatności CVE

BeOS 5.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez fragmentowane pakiety TCP.

Przepełnienie bufora w usłudze ESMTP serwera Lotus Domino 5.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie MAIL FROM.

Przepełnienie bufora w demonie CyberPatrol 'cyberdaemon' używanym w gauntlet i WebShield umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnych poleceń.

NetProwler 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów IP, które aktywują sygnaturę Man-in-the-Middle w NetProwler.

Interfejs administracyjny HTTP routera Cayman 3220-H DSL umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wprowadzenie zbyt długiej nazwy użytkownika lub hasła.

Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.

Funkcja debugowania w NetworkICE ICEcap 2.0.23 i wcześniejszych wersjach jest włączona, co pozwala zdalnemu atakującemu na ominięcie słabej autoryzacji i przesyłanie niezaszyfrowanych zdarzeń.

Internet Explorer 4.x i 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez przepełnienie bufora w funkcji analizy parametrów ActiveX, znanej jako podatność 'Malformed Component Attribute'.

Program xsoldier umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez długi argument.

Skrypty calendar.pl i calendar_admin.pl autorstwa Matta Kruse'a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w funkcji krb_rd_req w Kerberos 4 i 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w krshd w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w L0pht AntiSniff umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformatowany pakiet odpowiedzi DNS.

Router Netopia R9100 nie zapobiega uwierzytelnionym użytkownikom w modyfikacji tabel SNMP, nawet jeśli administrator skonfigurował to w celu ich ochrony.

Program KDE kscd nie obniża uprawnień podczas wykonywania programu określonego w zmiennej środowiskowej SHELL użytkownika, co pozwala użytkownikowi na uzyskanie wyższych uprawnień poprzez wskazanie alternatywnego programu do wykonania.

Menadżer usług systemu Windows NT (SCM) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy argument w żądaniu enumeracji zasobów.

Przepełnienie bufora w funkcji krb425_conv_principal w Kerberos 5 umożliwia zdalnym atakującym uzyskanie uprawnień roota.

Przepełnienie bufora w CProxy 3.3 umożliwia zdalnym użytkownikom spowodowanie awarii usługi poprzez wysłanie długiego żądania HTTP.

Przepełnienie bufora w narzędziu ksu w Kerberos 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota.

CGI counter w wersji 4.0.7 autorstwa George'a Burgyana umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.