Katalog podatności CVE

Serwer Java w pakiecie rozszerzeń Web Access Novell GroupWise umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL do serwletu.

Skaner sieciowy Axis 700 nieprawidłowo ogranicza dostęp do adresów URL administratora, co pozwala użytkownikom na ominięcie ochrony hasłem za pomocą ataku .. (dot dot).

Przepełnienie bufora w innd 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie anulowania zawierające długi identyfikator wiadomości.

Plik biblioteki libguile.so używany przez gnucash w systemie Debian GNU/Linux jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników.

Serwer Finger w wersji 0.82 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Przepełnienie bufora w funkcji SHGetPathFromIDList serwera FTP Serv-U umożliwia atakującym spowodowanie odmowy usługi poprzez wykonanie polecenia LIST na uszkodzonym pliku .lnk.

Narzędzie rdisk w Microsoft Terminal Server Edition i Windows NT 4.0 przechowuje informacje o hives rejestru w pliku tymczasowym z uprawnieniami, które pozwalają lokalnym użytkownikom na jego odczyt, co prowadzi do ujawnienia wrażliwych danych.

wwwthreads nie oczyszcza poprawnie danych numerycznych ani nazw tabel przekazywanych do zapytań SQL, co pozwala zdalnym atakującym na uzyskanie uprawnień do forów wwwthreads.

surfCONTROL SuperScout nieprawidłowo przypisuje kategorię do stron internetowych kończących się na kropkę, co może umożliwić użytkownikom obejście ograniczeń dostępu do sieci.

Przepełnienie bufora w poleceniach mount i umount w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą względną ścieżkę.

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie fizycznej ścieżki wirtualnego katalogu za pomocą żądania GET do programu CGI htimage.exe.

Program konfiguracyjny Webspeed nieprawidłowo wyłącza dostęp do narzędzia WSMadmin, co pozwala zdalnym atakującym na uzyskanie uprawnień za pośrednictwem wsisa.dll.

Selena Sol WebBanner 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie nazwy konta anonimowego poprzez żądanie RPC POST do shtml.dll w wirtualnym katalogu /_vti_bin/.

Domyślna instalacja Debian GNU/Linux wykorzystuje niebezpieczny Master Boot Record (MBR), co pozwala lokalnemu użytkownikowi na uruchomienie systemu z dyskietki podczas instalacji.

Wywołanie ptrace w systemie NetBSD na architekturze VAX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację zawartości PSL w procesie debugowania.

Aplikacja koszyka zakupowego SalesCart pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Wersje Apache od 1.3.0 do 1.3.11 mają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów jako inni odwiedzający stronę. Problemy te występują w skryptach CGI, odpowiedziach błędów oraz w komunikatach generowanych przez niektóre moduły Apache.

Outlook Express 5.01 oraz Internet Explorer 5.01 umożliwiają zdalnym atakującym przeglądanie wiadomości e-mail użytkownika za pomocą skryptu, który uzyskuje dostęp do zmiennej odnoszącej się do kolejnych wiadomości e-mail odczytanych przez klienta.

Przepełnienie bufora w War FTPd 1.6x umożliwia użytkownikom spowodowanie odmowy usługi poprzez długie polecenia MKD i CWD.