Katalog podatności CVE

Silnik wyszukiwania AltaVista pozwala zdalnym atakującym na odczyt plików znajdujących się powyżej katalogu głównego dokumentów poprzez wykorzystanie sekwencji .. (kropka kropka) w programie query.cgi.

Trend Micro PC-Cillin nie ogranicza dostępu do swojego wewnętrznego portu proxy, co pozwala zdalnym atakującym na przeprowadzenie ataku typu denial of service.

Program bna_pass w Optivity NETarchitect wykorzystuje zmienną środowiskową PATH do znajdowania programu 'rm', co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

Program SMS Remote Control jest zainstalowany z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez modyfikację lub zastąpienie programu.

Polecenie resend w Majordomo pozwala lokalnym użytkownikom na uzyskanie przywilejów za pomocą metaznaków powłoki.

Podatność CVE-2000-0014 dotyczy serwera WWW Savant, który jest podatny na atak typu denial of service (DoS) poprzez wprowadzenie znaku null w żądanym URL.

Majordomo wrapper umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wskazanie alternatywnego pliku konfiguracyjnego.

Systemy Macintosh generują duże datagramy ICMP w odpowiedzi na źle sformatowane datagramy, co pozwala na ich wykorzystanie jako wzmacniaczy w ataku flood.

Wiele nieznanych podatności w usługach 'r-cmnds' (remshd, rexecd, rlogind, rlogin, remsh, rcp, rexec, rdist) dla systemu HP-UX w wersjach od 10.00 do 11.00 umożliwia atakującym uzyskanie uprawnień lub dostęp do plików.

Polecenia pis i mkpis w UnixWare umożliwiają lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.

InterScan VirusWall SMTP skaner nieprawidłowo skanuje wiadomości z błędnie sformatowanymi załącznikami.

IBM Network Station Manager NetStation umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink.

Przepełnienie bufora w programie CGI w3-msql w pakiecie miniSQL umożliwia zdalnym atakującym wykonywanie poleceń.

Przepełnienie bufora w serwerze POP3 aVirt Rover w wersji 1.1 umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie zbyt długiej nazwy użytkownika.

Program whois.cgi w WebWho+ pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w parametrze TLD.

FTPPro pozwala lokalnym użytkownikom na odczytanie wrażliwych informacji, które są przechowywane w postaci niezaszyfrowanej.

Podatność w strace umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez nazwy plików mapowanych w pamięci.

Evaluator wyrażeń w serwerze aplikacji ColdFusion umożliwia zdalnemu atakującemu przesyłanie plików na serwer poprzez openfile.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.

Aplikacja przykładowa Expression Evaluator w ColdFusion pozwala zdalnym atakującym na odczyt lub usunięcie plików na serwerze poprzez exprcalc.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.

W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.