Katalog podatności CVE

pcAnywhere w wersjach 8.x i 9.0 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników za pomocą skanowania TCP SYN, na przykład przy użyciu narzędzia nmap.

Narzędzie podglądu edytora kontenerów Allaire Spectra nie egzekwuje prawidłowo zabezpieczeń obiektów, co pozwala atakującemu na przeprowadzanie nieautoryzowanych działań za pomocą metody obiektu dodanej do obiektu kontenera z regułą publikacji.

Interfejs webowy oprogramowania Linux Virtual Server (LVS) w pakiecie Red Hat Linux Piranha zawiera hasło typu backdoor, które umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

ZoneAlarm w wersji 2.1.10 i wcześniejszych nie filtruje pakietów UDP z portem źródłowym 67, co pozwala zdalnym atakującym na obejście reguł zapory.

Przepełnienie bufora w Solaris 7 w usłudze lp umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą opcję -d.

Przepełnienie bufora w serwerze Xsun w systemie Solaris 7 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -dev.

Przepełnienie bufora w pakiecie IC Radius umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez podanie długiej nazwy użytkownika.

Skrypt passwd.php3 w pakiecie Red Hat Piranha Virtual Server umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w Solaris 7 lpset umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi parametr -r.

Oprogramowanie Concurrent Versions Software (CVS) używa przewidywalnych nazw plików tymczasowych do blokowania, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez utworzenie katalogu blokady przed jego utworzeniem przez legalnego użytkownika CVS.

mail.local w Sendmail 8.10.x nieprawidłowo identyfikuje ciąg . , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 2047 znaków kończącą się na . .

IMP nie usuwa plików prawidłowo, gdy aplikacja MSWordView kończy działanie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez zapełnienie przestrzeni dyskowej, żądając dużej liczby dokumentów i przedwcześnie przerywając żądanie.

Aplikacja MSWordView w IMP tworzy pliki dostępne dla wszystkich użytkowników w katalogu /tmp, co pozwala innym lokalnym użytkownikom na odczytanie potencjalnie wrażliwych informacji.

Serwer OpenLDAP w systemie Linux pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą ataku symlink.

Qpopper w wersjach 2.53 i 3.0 nieprawidłowo identyfikuje ciąg , który oznacza koniec tekstu wiadomości. To pozwala zdalnemu atakującemu na spowodowanie odmowy usługi lub uszkodzenie skrzynek pocztowych poprzez wiadomość o długości 1023 znaków kończącą się na .

Przepełnienie bufora w LCDproc umożliwia zdalnym atakującym uzyskanie uprawnień roota za pomocą polecenia screen_add.

Serwer pocztowy Atrium Mercur Mail w wersji 3.2 umożliwia lokalnym atakującym odczytanie e-maili innych użytkowników oraz tworzenie dowolnych plików za pomocą ataku typu dot dot (..).

RealNetworks RealServer umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanego wejścia do serwera na porcie 7070.

Przepełnienie bufora w procesorze poleceń Microsoft (CMD.EXE) dla systemów Windows NT i Windows 2000 umożliwia lokalnemu użytkownikowi spowodowanie odmowy usługi poprzez długą zmienną środowiskową.

Cisco IOS w wersjach 11.x i 12.x umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie opcji ENVIRON do demona Telnet przed jego gotowością, co prowadzi do restartu systemu.