Katalog podatności CVE

Przepełnienie bufora w War FTPd 1.6x umożliwia użytkownikom spowodowanie odmowy usługi poprzez długie polecenia MKD i CWD.

GNU make śledzi dowiązania symboliczne podczas odczytu Makefile z stdin, co pozwala innym lokalnym użytkownikom na wykonywanie poleceń.

Aplikacja SmartCart do zakupów internetowych pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Outlook Express 5.01 oraz Internet Explorer 5.01 umożliwiają zdalnym atakującym przeglądanie wiadomości e-mail użytkownika za pomocą skryptu, który uzyskuje dostęp do zmiennej odnoszącej się do kolejnych wiadomości e-mail odczytanych przez klienta.

Wersje Apache od 1.3.0 do 1.3.11 mają podatności na ataki typu cross-site scripting, które pozwalają zdalnym atakującym na wykonanie skryptów jako inni odwiedzający stronę. Problemy te występują w skryptach CGI, odpowiedziach błędów oraz w komunikatach generowanych przez niektóre moduły Apache.

Narzędzie Kosz w systemach Windows NT i Windows 2000 pozwala lokalnym użytkownikom na odczyt lub modyfikację plików poprzez utworzenie podkatalogu z SID ofiary w katalogu kosza, co jest znane jako podatność 'Tworzenie Kosza'.

Aplikacja koszyka zakupowego Check It Out pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Aplikacja Make-a-Store OrderPage do koszyka zakupowego pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Aplikacja koszyka zakupowego Intellivend pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Aplikacja koszyka zakupowego dostarczona z Filemaker umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Aplikacja koszyka zakupowego WebSiteTool pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Wywołanie ptrace w systemie NetBSD na architekturze VAX pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez modyfikację zawartości PSL w procesie debugowania.

Aplikacja koszyka zakupowego @Retail pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

W Tiny FTPd 0.52 beta3 występują przepełnienia bufora, które pozwalają użytkownikom na wykonywanie poleceń za pomocą komend STOR, RNTO, MKD, XMKD, RMD, XRMD, APPE, SIZE oraz RNFR.

Aplikacja koszyka zakupowego Cart32 pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Microsoft Java Virtual Machine umożliwia zdalnym atakującym odczyt plików za pomocą funkcji getSystemResourceAsStream.

System mcsp Client Site Processor (MultiCSP) w Standard and Poor's ComStock jest zainstalowany z kilkoma kontami, które nie mają haseł lub mają łatwe do odgadnięcia domyślne hasła.

Program siteUserMod.cgi w serwerach Cobalt RaQ2 pozwala każdemu administratowi witryny na modyfikację haseł dla innych użytkowników, administratorów witryn, a być może także dla administratora (root).

Klient internetowy RightFax wykorzystuje przewidywalne numery sesji, co umożliwia zdalnym atakującym przejęcie sesji użytkowników.

Firewall-1 nieprawidłowo filtruje tagi skryptów, co pozwala zdalnym atakującym na obejście ograniczenia 'Strip Script Tags' poprzez dodanie dodatkowego znaku < przed tagiem SCRIPT.