Katalog podatności CVE

Przepełnienie bufora w programie SCO scohelp umożliwia zdalnym atakującym wykonywanie poleceń.

Program SyGate Remote Management nieprawidłowo ogranicza dostęp do swojej usługi administracyjnej, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub dostęp do statystyk ruchu sieciowego.

Przepełnienie bufora w portmir dla AIX 4.3.0 pozwala lokalnym użytkownikom na uszkodzenie plików blokady i uzyskanie uprawnień roota poprzez rutynę echo_error.

Przykładowe skrypty Internet Data Query (IDQ) w IIS 3 i 4 umożliwiają zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Microsoft Index Server umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki do katalogu internetowego poprzez wysłanie żądania do pliku Internet Data Query, który nie istnieje.

Przepełnienie bufora w wersjach beta qpopper 3.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długie polecenie LIST.

Filtr ISAPI WebHits w Microsoft Index Server umożliwia zdalnym atakującym odczyt dowolnych plików, co jest znane jako podatność 'Malformed Hit-Highlighting Argument'.

Procedura odkrywania PMTU używana przez HP-UX 10.30 i 11.00 generuje dużą ilość ruchu w odpowiedzi na małe pakiety, co pozwala zdalnym atakującym na wykorzystanie systemu jako wzmacniacza pakietów.

IIS pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez użycie nieprawidłowych wyrażeń regularnych w skrypcie Visual Basic na stronie ASP.

Przepełnienie bufora w pakiecie uwierzytelniania POP vchkpw/vpopmail umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długą nazwę użytkownika lub hasło.

Instalacja Red Hat używa szyfrowania haseł DES z funkcją crypt() dla początkowego hasła, zamiast md5.

Przepełnienie bufora w narzędziach konwersji dokumentów Word 5 w języku japońskim, koreańskim i chińskim umożliwia atakującemu wykonanie poleceń, znane jako podatność 'Malformed Conversion Data'.

System Windows NT nie czyści pliku stronicowania podczas zamykania, co może pozwolić na zapisanie wrażliwych informacji.

Program make w systemie BSD pozwala lokalnym użytkownikom na modyfikację plików poprzez atak symlinkowy, gdy używana jest opcja -j.

Netopia Timbuktu Pro przesyła identyfikatory użytkowników i hasła w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym ich przechwycenie.

HP VirtualVault z poprawką PHSS_17692 pozwala na ominięcie ograniczeń dostępu przez nieuprzywilejowane procesy za pośrednictwem Trusted Gateway Proxy (TGP).

Przepełnienie bufora w poleceniu ppptalk systemu UnixWare umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument prompt.

Serwer HTTP W3C CERN httpd umożliwia zdalnym atakującym ustalenie rzeczywistych ścieżek do niektórych poleceń poprzez żądanie nieistniejącego adresu URL.

Przepełnienie bufora w InetServ 3.0 umożliwia zdalnym atakującym wykonywanie poleceń poprzez długie żądanie GET.

Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawny URL zawierający metaznaki powłoki.