Katalog podatności CVE

IP masquerading w systemie Linux 2.2.x pozwala zdalnym atakującym na przesyłanie pakietów UDP przez wewnętrzny interfejs, poprzez modyfikację zewnętrznego adresu IP źródłowego i numeru portu, aby pasowały do ustalonego połączenia.

Przepełnienie bufora w programie huh w pakiecie orville-write umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podatność w demonie objectserver SGI IRIX umożliwia zdalnym atakującym tworzenie kont użytkowników.

Przepełnienie bufora w kliencie Napster beta 5 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie długiej wiadomości.

WindMail umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń za pomocą metaznaków powłoki.

AnalogX SimpleServer:WWW w wersji 1.03 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie krótkiego żądania GET do cgi-bin.

Jądro Linux 2.2.x nie ogranicza liczby gniazd domeny Unix zgodnie z parametrem wmem_max, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez żądanie dużej liczby gniazd.

gpm-root w pakiecie gpm nieprawidłowo zdejmuje uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień poprzez uruchomienie narzędzia z gpm-root.

Nieznana podatność w Generic-NQS (GNQS) umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

vqSoft vqServer przechowuje wrażliwe informacje, takie jak hasła, w postaci niezaszyfrowanej w pliku server.cfg, co umożliwia atakującym uzyskanie uprawnień.

Program vqSoft vqServer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie specyficznego ciągu w URL, co jest wariantem ataku typu .. (dot dot).

Zapora sieciowa Cisco Secure PIX nieprawidłowo identyfikuje fałszywe pakiety TCP Reset (RST), co pozwala zdalnym atakującym na wymuszenie zamknięcia legalnych połączeń.

IIS 4.0 umożliwia atakującym spowodowanie odmowy usługi poprzez wysłanie dużego bufora w poleceniu POST lub PUT, co prowadzi do wyczerpania pamięci.

Menadżer licencji Windows Media w systemie Microsoft Windows pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego żądania, co prowadzi do zatrzymania menadżera.

Przepełnienie bufora w serwerze WWW dla Norton AntiVirus dla bramek e-mailowych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.

Netscape Enterprise Server z włączonym indeksowaniem katalogów umożliwia zdalnym atakującym wyświetlanie katalogów serwera za pomocą tagów publikacji internetowej, takich jak ?wp-ver-info i ?wp-cs-dump.

Program kreatecd w systemie Linux ufa ścieżce dostarczonej przez użytkownika, która jest używana do znalezienia programu cdrecord, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota.

Pliki wsadowe w katalogu ows-bin Oracle web listenera umożliwiają zdalnym atakującym wykonywanie poleceń poprzez źle sformułowany URL zawierający '?&'.

Przepełnienie bufora w serwerach POP3 i IMAP w pakiecie serwera pocztowego MERCUR umożliwia zdalnym atakującym spowodowanie awarii usługi.

Serwer IMAP w systemie SuSE Linux umożliwia zdalnym atakującym ominięcie uwierzytelniania IMAP i uzyskanie uprawnień.