Katalog podatności CVE

Serwer HTTP thttpd w wersji 2.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie GET z więcej niż jednym wiodącym znakiem / (ukośnik) w nazwie pliku.

Windows 95, gdy włączona jest zdalna administracja i udostępnianie plików dla sieci NetWare, tworzy udział (C$) po zdalnym zalogowaniu się administratora, co umożliwia zdalnym atakującym odczyt dowolnych plików poprzez mapowanie dysku sieciowego.

Podatność typu cross-site scripting w narzędziu do adnotacji internetowych Third Voice umożliwia zdalnym użytkownikom odczytanie wrażliwych danych oraz generowanie fałszywych stron internetowych dla innych użytkowników Third Voice poprzez wstrzykiwanie złośliwego kodu Javascript do adnotacji.

Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (crash) poprzez dodatkowe dane routingu źródłowego, takie jak pole Routing Information Field (RIF) z liczbą skoków większą niż 7 lub lista zawierająca zduplikowane identyfikatory Token Ring.

Podatność w Analog 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pośrednictwem interfejsu formularzy.

W systemach Windows NT i Windows 2000, zmiana polityki użytkownika przez administratora nie jest prawidłowo aktualizowana, jeśli lokalny plik ntconfig.pol nie jest zapisywalny przez użytkownika. Może to umożliwić lokalnym użytkownikom obejście ograniczeń narzuconych przez politykę.

Przepełnienie bufora w kliencie FTP nftp w wersji 1.40 umożliwia zdalnym złośliwym serwerom FTP spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi ciąg odpowiedzi.

IIS 3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie żądania do strony ASP, w której adres URL zawiera dużą liczbę znaków / (ukośnik).

Tcpip.sys w systemie Windows NT 4.0 przed SP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez pakiet ICMP Subnet Mask Address Request, gdy kilka adresów IP jest powiązanych z tym samym interfejsem sieciowym.

Interakcja między funkcją folderów współdzielonych AS/400 a Microsoft SNA Server 3.0 i wcześniejszymi wersjami pozwala użytkownikom na przeglądanie folderów innych użytkowników, gdy dzielą tę samą lokalną jednostkę APPC LU.

mod_proxy w Apache 1.2.5 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe polecenia FTP, co prowadzi do zrzutu rdzenia Apache.

Przepełnienie bufora w nlps_server w systemie Sun Solaris x86 2.4, 2.5 i 2.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez wysłanie długiego ciągu zaczynającego się od "NLPS:002:002:" do portu nasłuchującego (System V listener), TCP port 2766.

Stacje VAX działające na Open VMS w wersjach od 5.3 do 5.5-2 z VMS DECwindows lub MOTIF nieprawidłowo wyłączają dostęp do kont użytkowników, które przekraczają próg limitu nieudanych prób logowania. Umożliwia to atakującym łatwiejsze przeprowadzanie ataków typu brute force na hasła.

Funkcja snprintf w bibliotece db w wersji 1.85.4 ignoruje parametr rozmiaru, co może umożliwić atakującym wykorzystanie przepełnień bufora, które byłyby zablokowane przez prawidłowo zaimplementowaną funkcję snprintf.

Program gzexe w pakiecie gzip na systemie Red Hat Linux 5.0 i wcześniejszych pozwala lokalnym użytkownikom na nadpisywanie plików innych użytkowników poprzez atak symlink na plik tymczasowy.

Przepełnienie bufora w SysVInit w Red Hat Linux 5.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień.

Podatność w linuxconf przed wersją 1.11.r11-rh3 na Red Hat Linux 5.1 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz uzyskanie dostępu do konta root poprzez atak symlink.

Podatność w module CGI History bb-hist.sh w Big Brother 1.09b i 1.09c pozwala zdalnym atakującym na odczytanie fragmentów dowolnych plików.

Narzędzie genkey w Alibaba 2.0 generuje pary kluczy RSA z wykładnikiem równym 1, co prowadzi do przesyłania transakcji w postaci niezaszyfrowanej.

Win32k.sys w systemie Windows NT 4.0 przed SP2 pozwala lokalnym użytkownikom na spowodowanie awarii systemu (denial of service) poprzez wywołanie określonych funkcji WIN32K z nieprawidłowymi parametrami.