Katalog podatności CVE

glFtpD zawiera domyślne konto użytkownika glftpd z domyślnym hasłem oraz UID równym 0.

Serwer RealMedia pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez długie żądanie ramgen.

glFtpD umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez metaznaki w poleceniu SITE ZIPCHK.

Internet Explorer 5.0 i 5.01 umożliwiają zdalnym atakującym obejście polityki bezpieczeństwa cross frame i odczyt plików za pomocą funkcji external.NavigateAndFind.

Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.

Serwer Quake 1 odpowiada na początkowe żądanie połączenia UDP dużą ilością ruchu, co pozwala zdalnym atakującym wykorzystać serwer jako wzmacniacz w ataku typu 'Smurf' na inny host, poprzez fałszowanie żądania połączenia.

Domyślne konfiguracje programów McAfee Virus Scan i Norton Anti-Virus nie skanują plików w folderze RECYCLED, używanym przez kosz systemu Windows. To umożliwia atakującym przechowywanie złośliwego kodu bez wykrycia.

Outlook Express 5 dla systemu Macintosh pobiera załączniki z wiadomości HTML bez pytania użytkownika, co stanowi podatność znaną jako 'HTML Mail Attachment'.

Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.

Przepełnienie bufora w ZBServer Pro 1.50 umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Podatność w Solarisie pozwala lokalnym użytkownikom na awarię demona dmispd poprzez dodanie źle sformatowanego pliku do bazy danych /var/dmi/db.

wmmon w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez plik konfiguracyjny .wmmonrc.

Podatność w Solaris dmispd pozwala lokalnym użytkownikom na zapełnienie ograniczonej przestrzeni dyskowej poprzez dodawanie plików do bazy danych /var/dmi/db.

IIS nieprawidłowo kanonizuje adresy URL, co może umożliwić zdalnym atakującym obejście ograniczeń dostępu w oprogramowaniu firm trzecich za pomocą znaków escape.

Ipswitch IMail w wersjach 5.0 i 6.0 używa słabej kryptografii do przechowywania haseł w kluczach rejestru, co umożliwia lokalnym atakującym odczytanie haseł do kont e-mail.

Przepełnienie bufora w pakiecie linuxconf systemu Linux umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długi parametr.

Przepełnienie bufora w demonie i2odialogd systemu UnixWare umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez długie ciągi autoryzacyjne nazw użytkowników i haseł.

Serwer HTTP Lotus Domino nieprawidłowo wyłącza dostęp anonimowy do katalogu cgi-bin, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.

IIS 4.0 oraz Site Server 3.0 umożliwiają zdalnym atakującym odczyt kodu źródłowego plików ASP, jeśli plik znajduje się w wirtualnym katalogu, którego nazwa zawiera rozszerzenia takie jak .com, .exe, .sh, .cgi lub .dll.