Katalog podatności CVE

BeOS umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów, których pole długości jest mniejsze niż długość nagłówków.

Nieautoryzowana instalacja systemu Windows 2000 z opcją OEMPreinstall ustawia niebezpieczne uprawnienia dla katalogów All Users i Default Users.

Domyślna metoda szyfrowania w PcAnywhere 9.x wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym podsłuchiwanie i deszyfrowanie kont PcAnywhere lub NT.

HP-UX 11.04 VirtualVault (VVOS) przesyła dane do procesów nieuprzywilejowanych za pośrednictwem interfejsu, który ma wiele aliasowanych adresów IP.

Serwer Ipswitch IMAIL w wersji 6.02 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą polecenia AUTH CRAM-MD5.

Router Nbase-Xyplex EdgeBlaster umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez skanowanie programu CGI FormMail.

Przepełnienie bufora w WebObjects.exe w pakiecie WebObjects Developer 4.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania HTTP z długimi nagłówkami, takimi jak Accept.

Microsoft Excel 97 i 2000 nie ostrzega użytkownika przed wykonywaniem makr w języku Excel Macro Language (XLM) z zewnętrznych plików tekstowych, co może umożliwić atakującemu uruchomienie wirusa makr.

Allaire Forums w wersji 2.0.5 pozwala zdalnym atakującym na obejście ograniczeń dostępu do zabezpieczonych konferencji poprzez wykorzystanie zmiennych rightAccessAllForums lub rightModerateAllForums.

Interfejs administracyjny sieci dla CommuniGate Pro w wersji 3.2.5 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Przepełnienie bufora w kliencie RealNetworks RealPlayer w wersjach 6 i 7 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez długi adres URL lokalizacji.

Zdalny atakujący może odczytać informacje z pamięci podręcznej użytkownika Netscape za pomocą JavaScript.

Przepełnienie bufora w serwerze HTTP Webstar umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długi żądanie GET.

Domyślna konfiguracja Cobalt RaQ2 i RaQ3 w pliku access.conf pozwala zdalnym atakującym na przeglądanie wrażliwych treści pliku .htaccess.

fcheck umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez osadzanie metaznaków powłoki w nazwach plików przetwarzanych przez fcheck.

Microsoft Index Server umożliwia zdalnym atakującym przeglądanie kodu źródłowego plików ASP poprzez dodanie %20 do nazwy pliku w argumencie CiWebHitsFile w URL null.htw.

Atakujący zdalnie mogą spowodować odmowę usługi w Novell BorderManager 3.5, naciskając klawisz enter w połączeniu telnet na porcie 2000.

IIS 4.0 i 5.0 nieprawidłowo przetwarzają rozszerzenia ISAPI, gdy wirtualny katalog jest mapowany na udział UNC, co pozwala zdalnym atakującym na odczytanie kodu źródłowego plików ASP i innych.

Usługi drukowania TCP/IP firmy Microsoft, znane również jako Usługi drukowania dla systemu Unix, umożliwiają atakującemu spowodowanie odmowy usługi poprzez źle sformułowane żądanie druku TCP/IP.

Protokół Citrix ICA (Independent Computing Architecture) wykorzystuje słabe szyfrowanie (XOR) do uwierzytelniania użytkowników.