Katalog podatności CVE

System jest zainfekowany złośliwym oprogramowaniem do przeprowadzania rozproszonych ataków typu denial of service (DDoS), takim jak Trinoo, TFN, TFN2K, stacheldraht, mstream lub shaft.

Pakiet aaa_base w systemie SuSE instaluje niektóre konta systemowe z katalogami domowymi ustawionymi na /tmp, co pozwala lokalnym użytkownikom uzyskać uprawnienia do tych kont poprzez tworzenie standardowych skryptów uruchamiających, takich jak profile.

FileMaker Pro 5 Web Companion umożliwia zdalnym atakującym wysyłanie anonimowych lub fałszywych wiadomości e-mail.

Windows 95 i Windows 98 umożliwiają zdalnemu atakującemu spowodowanie odmowy usługi poprzez wysłanie pakietu żądania sesji NetBIOS z pustą nazwą źródłową.

AppleShare IP w wersji 6.1 i nowszych umożliwia zdalnemu atakującemu odczytanie potencjalnie wrażliwych informacji poprzez nieprawidłowe żądanie zakresu do serwera WWW.

NetBSD w wersji 1.4.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie pakietu z niepoprawnie wyrównaną opcją znacznika czasu IP.

Serwer NFS knfsd w jądrze Linux 2.2.x pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie wartości ujemnego rozmiaru.

Serwer NNTP ATRIUM Cassandra w wersji 1.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez użycie długiej nazwy logowania.

Przepełnienie bufora w WebShield SMTP 4.5.44 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długi parametr konfiguracyjny w usłudze zdalnego zarządzania WebShield.

Omnis Studio 2.4 wykorzystuje słabe szyfrowanie (trywialne kodowanie) do szyfrowania pól bazy danych.

Przepełnienie bufora w redirect.exe i changepw.exe w koszyku zakupowym PDGSoft umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez długi ciąg zapytania.

Narzędzie zarządzające WebShield SMTP w wersji 4.5.44 nie ogranicza prawidłowo dostępu do portu zarządzania, gdy adres IP nie jest powiązany z nazwą hosta. To umożliwia zdalnym atakującym dostęp do konfiguracji za pomocą polecenia GET_CONFIG.

Eudora 4.1 umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wysyłanie załączników z długimi nazwami plików.

Przepełnienie bufora w Gnomelib w SuSE Linux 6.3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą zmiennej środowiskowej DISPLAY.

Eudora 4.x umożliwia zdalnym atakującym ominięcie ostrzeżenia użytkownika dotyczącego załączników wykonywalnych, takich jak .exe, .com i .bat, poprzez użycie pliku .lnk, który odnosi się do załącznika, znanego jako 'Stealth Attachment'.

Pakiet xmonisdn w systemie Linux pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez modyfikację zmiennych środowiskowych IFS lub PATH.

W wersjach Cart32 3.0 i wcześniejszych zidentyfikowano lukę bezpieczeństwa, która umożliwia zdalnym atakującym wykonanie dowolnych poleceń dzięki istnieniu hasła backdoor.

Usługa HTTP w routerach i switchach Cisco działających na systemie IOS w wersjach od 11.1 do 12.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania URL zawierającego ciąg %%.

AIX Fast Response Cache Accelerator (FRCA) umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą funkcji konfiguracyjnej w programie frcactrl.

pcAnywhere w wersjach 8.x i 9.0 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników za pomocą skanowania TCP SYN, na przykład przy użyciu narzędzia nmap.