Katalog podatności CVE

Oprogramowanie do obsługi kont e-mail EMURL koduje przewidywalne identyfikatory w adresach URL sesji użytkownika, co umożliwia zdalnemu atakującemu dostęp do konta e-mail użytkownika.

Skrypt CGI do przesyłania plików allmanageup.pl w oprogramowaniu administracyjnym Allmanage Website 2.6 może być wywoływany bezpośrednio przez zdalnych atakujących, co umożliwia im modyfikację kont użytkowników lub stron internetowych.

Kontrolka ActiveX Microsoft Active Movie w Internet Explorer 5 nie ogranicza typów plików, które mogą być pobierane, co pozwala atakującemu na pobranie dowolnego typu pliku na system użytkownika poprzez zakodowanie go w wiadomości e-mail lub poście na grupie dyskusyjnej.

Hasło administracyjne dla oprogramowania do zarządzania stroną internetową Allmanage jest przechowywane w postaci niezaszyfrowanej w pliku, do którego mogą uzyskać dostęp zdalni atakujący.

Przepełnienie bufora w programie netpr systemu Solaris umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą długiej opcji -p.

Przepełnienie bufora w Outlook Express 4.x umożliwia atakującym spowodowanie odmowy usługi poprzez wiadomość e-mail lub wiadomość grupową z załącznikiem .jpg lub .bmp o długiej nazwie pliku.

NTMail 5.x umożliwia użytkownikom sieci ominięcie ograniczeń proxy NTMail poprzez przekierowanie swoich żądań do serwera konfiguracyjnego NTMail.

Podatność w ISM.DLL w IIS 4.0 i 5.0 umożliwia zdalnym atakującym odczyt zawartości plików poprzez wysłanie żądania do pliku z dużą liczbą zakodowanych spacji (%20) i zakończonego rozszerzeniem .htr.

Domyślna konfiguracja SYSKEY w systemie Windows 2000 przechowuje klucz startowy w rejestrze, co może umożliwić atakującemu jego odzyskanie i użycie do odszyfrowania danych z systemu EFS.

Internet Explorer 4.0 i 5.0 umożliwiają złośliwej stronie internetowej uzyskanie dostępu do ciasteczek klienta z innej domeny poprzez umieszczenie nazwy tej domeny oraz znaków escape w adresie URL, co jest znane jako podatność 'Nieautoryzowany dostęp do ciasteczek'.

IIS 4.05 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez długi, złożony adres URL, który wydaje się zawierać dużą liczbę rozszerzeń plików. Jest to znane jako podatność 'Błędne dane rozszerzenia w URL'.

Kontrolka ActiveX Office 2000 UA jest oznaczona jako 'bezpieczna dla skryptów', co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą funkcji 'Pokaż mi' w Pomocy Office.

Skrypt process_bug.cgi w Bugzilli umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Skrypt CGI FormMail autorstwa Matta Wrighta pozwala zdalnym atakującym na uzyskanie zmiennych środowiskowych za pomocą parametru env_report.

Netscape Communicator przed wersją 4.73 oraz Navigator 4.07 nieprawidłowo weryfikują certyfikaty SSL, co umożliwia zdalnym atakującym kradzież informacji poprzez przekierowanie ruchu z legalnego serwera internetowego na ich złośliwy serwer.

Netscape 4.73 i wcześniejsze wersje śledzą dowiązania symboliczne podczas importowania nowego certyfikatu, co pozwala lokalnym użytkownikom na nadpisywanie plików użytkownika importującego certyfikat.

ColdFusion Server 4.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wielokrotne żądania do pliku cache oznaczonego tagiem CFCACHE, który nie jest przechowywany w pamięci.

Microsoft IIS 4.0 i 5.0 z zainstalowanym wirtualnym katalogiem IISADMPWD umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez źle sformułowane żądanie do programu inetinfo.exe. Jest to znane jako podatność 'Undelimited .HTR Request'.

Program makelev w grze golddig z kolekcji portów FreeBSD pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików.

ColdFusion ClusterCATS dołącza przestarzałe argumenty zapytania do adresu URL podczas przekierowania HTML, co może ujawniać wrażliwe informacje stronie, na którą następuje przekierowanie.