Katalog podatności CVE

Przepełnienie bufora w silniku wyszukiwania Infoseek Ultraseek umożliwia zdalnym atakującym wykonywanie poleceń poprzez długi żądanie GET.

Podatność w classifieds.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określenie ich w ukrytej zmiennej w formularzu CGI.

Serwer SSH w wersji 1.2.27 pozwala klientowi na użycie szyfru 'none', nawet jeśli nie jest to dozwolone przez politykę serwera.

Skrypt PPP wvdial.lxdialog w wvdial w wersji 1.4 i wcześniejszych tworzy plik .config z uprawnieniami do odczytu dla wszystkich, co umożliwia lokalnemu atakującemu z grupy dialout dostęp do informacji o loginie i haśle.

Program daynad w Intel InBusiness E-mail Station nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację konfiguracji, usuwanie plików lub odczytywanie wiadomości e-mail.

Przepełnienie bufora w VDO Live Player umożliwia zdalnym atakującym wykonywanie poleceń na kliencie VDO poprzez złośliwy plik .vdo.

Modyfikacje list kontroli dostępu (ACL) w Microsoft Exchange 5.5 nie są stosowane, dopóki pamięć podręczna magazynu katalogu nie zostanie odświeżona.

War FTP Daemon w wersji 1.70 jest podatny na atak typu denial of service, który może być przeprowadzony przez zdalnych napastników poprzez zalewanie serwera połączeniami.

Disney Go Express Search umożliwia zdalnym atakującym dostęp do informacji o wyszukiwaniach użytkowników oraz ich modyfikację poprzez połączenie z serwerem HTTP na systemie użytkownika.

Serwer WWW Apache dla Win32 może umożliwiać dostęp do zastrzeżonych plików, gdy do żądanego adresu URL dodany jest znak '.' (kropka).

System pomocy Windows może umożliwić lokalnemu użytkownikowi wykonywanie poleceń jako inny użytkownik poprzez edytowanie pliku metafile spisu treści z rozszerzeniem .CNT i modyfikację akcji tematu, aby zawierała polecenia do wykonania po uzyskaniu dostępu do pliku .hlp.

Przepełnienie bufora w Solaris sadmind umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez żądanie NETMGT_PROC_SERVICE.

htdig pozwala zdalnym atakującym na wykonywanie poleceń poprzez nazwy plików zawierające metaznaki powłoki.

Przepełnienie bufora w Solaris snoop umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez żądania GETQUOTA do usługi rpc.rquotad.

Przepełnienie bufora w programie Xshipwars xsw może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Polecenie ping w systemie Linux 2.0.3x pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wysyłanie dużych pakietów z opcją -R (rejestruj trasę).

Internet Explorer 5.01 i wcześniejsze wersje umożliwiają zdalnemu atakującemu stworzenie odniesienia do okna klienta i wykorzystanie przekierowania po stronie serwera do uzyskania dostępu do lokalnych plików przez to okno.

Przepełnienie bufora w programie snoop systemu Solaris umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez długą nazwę domeny, gdy snoop działa w trybie szczegółowym.

Sendmail pozwala lokalnym użytkownikom na ponowne zainicjowanie bazy aliasów za pomocą polecenia newaliases, co może prowadzić do odmowy usługi poprzez przerwanie działania Sendmail.

Przepełnienie bufora w serwerze Telnet GoodTech NT umożliwia zdalnym użytkownikom spowodowanie odmowy usługi poprzez podanie długiej nazwy logowania.