Katalog podatności CVE

NTMail umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).

Skrypt fwluser w AIX eNetwork Firewall pozwala lokalnym użytkownikom na zapis do dowolnych plików za pomocą ataku symlink.

IBM Netfinity Remote Control umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora poprzez uruchamianie programów z menedżera procesów, który działa z uprawnieniami systemowymi.

Podatność w Netscape Communicator umożliwia zdalnemu atakującemu wykorzystanie protokołu 'about' do uzyskania dostępu do informacji przeglądarki, gdy JavaScript jest osadzony w tagu TITLE.

Przepełnienie bufora w SmartDesk WebSuite umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.

Opcja 'Bezpieczeństwo hasła' w Panelu sterowania dla Apple Powerbooków pozwala atakującym z fizycznym dostępem do maszyny na obejście zabezpieczeń poprzez uruchomienie systemu z awaryjnego dysku startowego i użycie edytora dysków do modyfikacji przełącznika on/off lub hasła w pliku aaaaaaaAPWD, który normalnie jest niedostępny.

Przepełnienie bufora w kliencie usługi zdalnego dostępu (RAS) umożliwia atakującemu wykonanie poleceń lub spowodowanie odmowy usługi poprzez źle sformatowany wpis w książce telefonicznej.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie żądania HTTP kończącego się na %0A (znak nowej linii). To prowadzi do błędnego wpisu w logu licznika, co skutkuje naruszeniem dostępu.

Program counter.exe w wersji 2.70 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (zawieszenie) poprzez wysłanie długiego argumentu.

Program midikeys w systemie SGI IRIX pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą edytora tekstu.

Przepełnienie bufora w narzędziu pomocy systemu Windows NT 4.0 spowodowane przez źle sformatowany plik pomocy.

Serwer FTP BisonWare w wersji 4.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego polecenia PORT, które zawiera nienumeryczny znak oraz dużą liczbę znaków powrotu karetki.

W serwerze FTP Bisonware przed wersją 4.1 występują przepełnienia bufora, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi oraz potencjalnego wykonania dowolnych poleceń za pomocą długich komend (1) USER, (2) LIST lub (3) CWD.

MSHTML.DLL w Internet Explorer 5.0 umożliwia zdalnemu atakującemu wklejenie nazwy pliku do kontrolki przesyłania plików, co jest wariantem 'nieufnego wklejania skryptów'.

Klient poczty elektronicznej Pegasus w wersji 3.0 i wcześniejszych używa słabej kryptografii do przechowywania haseł POP3 w pliku pmail.ini, co umożliwia lokalnym użytkownikom łatwe odszyfrowanie haseł i odczytanie wiadomości e-mail.

Serwer SSH (sshd2) przed wersją 2.0.12 nie rejestruje poprawnie prób logowania, jeśli połączenie zostanie zamknięte przed osiągnięciem maksymalnej liczby prób. Umożliwia to zdalnemu atakującemu zgadywanie hasła bez pojawiania się w logach audytowych.

Opcja AV dla serwera MS Exchange w wersji InoculateIT 4.53, a być może także innych wersjach, skanuje jedynie drzewo folderów Skrzynki odbiorczej. Może to pozwolić na ucieczkę wirusów przed wykryciem, jeśli zasady użytkownika spowodują przeniesienie wiadomości do innej skrzynki pocztowej.

Serwer HTTP Alibaba umożliwia zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Podatność w serwerze IIS dla Windows NT umożliwia atak DoS poprzez wysłanie żądania zawierającego sekwencję '..\.'.

Program inndstart w INN umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez parametr 'pathrun' w pliku inn.conf.