Katalog podatności CVE

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym uzyskanie dostępu do bazy danych koszyka zakupowego oraz informacji konfiguracyjnych poprzez URL, który odnosi się do zmiennych formularzy env, db lub vars.

Serwer proxy AVM KEN! ISDN umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania.

Skrypt CGI BizDB, bizdb-search.cgi, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze dbname.

Podatność w Infonautics getdoc.cgi umożliwia zdalnym atakującym ominięcie etapu płatności przy uzyskiwaniu dostępu do dokumentów poprzez zmodyfikowaną zmienną formularza.

IIS 4.0 i 5.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie wielu adresów URL z dużą liczbą znaków escape, znanej jako podatność 'Myriad Escaped Characters'.

Domyślna instalacja IRIX Performance Copilot umożliwia zdalnym atakującym dostęp do wrażliwych informacji systemowych za pośrednictwem demona pmcd.

Domyślne uprawnienia dla klucza rejestru Cryptography\Offload w systemie Windows NT 4.0 umożliwiają lokalnym użytkownikom kompromitację kluczy kryptograficznych innych użytkowników.

Demon webpsvr w aplikacji koszyka zakupowego Web+ umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na program CGI webplus.

Serwer WWW AVM KEN! umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Serwer WWW Sybase PowerDynamo umożliwia atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

System procesów uprzywilejowanych SCO UnixWare pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez użycie debuggera, takiego jak gdb, do wstawienia pułapek w _init przed wykonaniem procesu uprzywilejowanego.

Po zdalnej instalacji systemu Windows NT 4.0, plik instalacyjny może zawierać wrażliwe informacje, takie jak hasło lokalnego administratora.

Aplikacja koszyka zakupowego dansie (cart.pl) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w zmiennej formularza.

Serwer WWW Bluestone Sapphire umożliwia przejęcie sesji poprzez łatwe do odgadnięcia identyfikatory sesji.

Aplikacja koszyka zakupowego dansie (cart.pl) pozwala zdalnym atakującym na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Przepełnienie bufora w healthd dla FreeBSD umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

CRYPTOCard CryptoAdmin dla PalmOS używa słabej kryptografii do przechowywania numeru PIN użytkownika, co pozwala atakującemu z dostępem do pliku .PDB na wygenerowanie ważnych tokenów PT-1 po złamaniu PIN-u.

BeOS w wersjach 4.5 i 5.0 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez nieprawidłowe wywołania systemowe z użyciem przerwania 37.

Łatka jądra Linux trustees umożliwia atakującym spowodowanie odmowy usługi poprzez dostęp do pliku lub katalogu o długiej nazwie.

PCAnywhere umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zakończenie połączenia przed wyświetleniem monitu logowania.