Katalog podatności CVE

Przepełnienie bufora w programie CGI w3-msql w pakiecie miniSQL umożliwia zdalnym atakującym wykonywanie poleceń.

IBM Network Station Manager NetStation umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink.

InterScan VirusWall SMTP skaner nieprawidłowo skanuje wiadomości z błędnie sformatowanymi załącznikami.

FTPPro pozwala lokalnym użytkownikom na odczytanie wrażliwych informacji, które są przechowywane w postaci niezaszyfrowanej.

Program whois.cgi w WebWho+ pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w parametrze TLD.

Podatność w strace umożliwia lokalnym użytkownikom odczyt dowolnych plików poprzez nazwy plików mapowanych w pamięci.

Evaluator wyrażeń w serwerze aplikacji ColdFusion umożliwia zdalnemu atakującemu przesyłanie plików na serwer poprzez openfile.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.

Aplikacja przykładowa Expression Evaluator w ColdFusion pozwala zdalnym atakującym na odczyt lub usunięcie plików na serwerze poprzez exprcalc.cfm, który nie ogranicza dostępu do serwera w odpowiedni sposób.

W programie Netscape Communicator przed wersją 4.7 występuje przepełnienie bufora spowodowane dynamiczną czcionką, której pole długości jest mniejsze niż rozmiar czcionki.

Internet Explorer 5.0 i 5.01 umożliwiają zdalnym atakującym obejście polityki bezpieczeństwa cross frame i odczyt plików za pomocą funkcji external.NavigateAndFind.

glFtpD zawiera domyślne konto użytkownika glftpd z domyślnym hasłem oraz UID równym 0.

Serwer RealMedia pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez długie żądanie ramgen.

glFtpD umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez metaznaki w poleceniu SITE ZIPCHK.

Przepełnienie bufora w ZBServer Pro 1.50 umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Podatność w Solaris dmispd pozwala lokalnym użytkownikom na zapełnienie ograniczonej przestrzeni dyskowej poprzez dodawanie plików do bazy danych /var/dmi/db.

Podatność w Solarisie pozwala lokalnym użytkownikom na awarię demona dmispd poprzez dodanie źle sformatowanego pliku do bazy danych /var/dmi/db.

Sendmail w wersjach przed 8.10.0 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie serii poleceń ETRN, a następnie rozłączenie się z serwerem. Sendmail kontynuuje przetwarzanie poleceń nawet po zakończeniu połączenia.

wmmon w systemie FreeBSD umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez plik konfiguracyjny .wmmonrc.

Outlook Express 5 dla systemu Macintosh pobiera załączniki z wiadomości HTML bez pytania użytkownika, co stanowi podatność znaną jako 'HTML Mail Attachment'.

Netscape 4.7 zapisuje hasła użytkowników w pliku preferences.js podczas sesji IMAP lub POP, nawet jeśli użytkownik nie włączył opcji 'zapamiętaj hasła'.