Katalog podatności CVE

Serwer Java w pakiecie rozszerzeń Web Access Novell GroupWise umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL do serwletu.

Skaner sieciowy Axis 700 nieprawidłowo ogranicza dostęp do adresów URL administratora, co pozwala użytkownikom na ominięcie ochrony hasłem za pomocą ataku .. (dot dot).

Przepełnienie bufora w innd 2.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez żądanie anulowania zawierające długi identyfikator wiadomości.

Plik biblioteki libguile.so używany przez gnucash w systemie Debian GNU/Linux jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników.

Przepełnienie bufora w funkcji SHGetPathFromIDList serwera FTP Serv-U umożliwia atakującym spowodowanie odmowy usługi poprzez wykonanie polecenia LIST na uszkodzonym pliku .lnk.

Serwer Finger w wersji 0.82 umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Narzędzie rdisk w Microsoft Terminal Server Edition i Windows NT 4.0 przechowuje informacje o hives rejestru w pliku tymczasowym z uprawnieniami, które pozwalają lokalnym użytkownikom na jego odczyt, co prowadzi do ujawnienia wrażliwych danych.

Przepełnienie bufora w poleceniach mount i umount w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długą względną ścieżkę.

Program konfiguracyjny Webspeed nieprawidłowo wyłącza dostęp do narzędzia WSMadmin, co pozwala zdalnym atakującym na uzyskanie uprawnień za pośrednictwem wsisa.dll.

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie fizycznej ścieżki wirtualnego katalogu za pomocą żądania GET do programu CGI htimage.exe.

surfCONTROL SuperScout nieprawidłowo przypisuje kategorię do stron internetowych kończących się na kropkę, co może umożliwić użytkownikom obejście ograniczeń dostępu do sieci.

wwwthreads nie oczyszcza poprawnie danych numerycznych ani nazw tabel przekazywanych do zapytań SQL, co pozwala zdalnym atakującym na uzyskanie uprawnień do forów wwwthreads.

Selena Sol WebBanner 4.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie nazwy konta anonimowego poprzez żądanie RPC POST do shtml.dll w wirtualnym katalogu /_vti_bin/.

Domyślna instalacja Debian GNU/Linux wykorzystuje niebezpieczny Master Boot Record (MBR), co pozwala lokalnemu użytkownikowi na uruchomienie systemu z dyskietki podczas instalacji.

Aplikacja koszyka zakupowego WebSiteTool pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Aplikacja Make-a-Store OrderPage do koszyka zakupowego pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Outlook Express 5.01 oraz Internet Explorer 5.01 umożliwiają zdalnym atakującym przeglądanie wiadomości e-mail użytkownika za pomocą skryptu, który uzyskuje dostęp do zmiennej odnoszącej się do kolejnych wiadomości e-mail odczytanych przez klienta.

Aplikacja koszyka zakupowego SalesCart pozwala zdalnym użytkownikom na modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.

Aplikacja CartIt umożliwia zdalnym użytkownikom modyfikację wrażliwych informacji o zakupach za pomocą ukrytych pól formularza.