Katalog podatności CVE

IPFilter w wersjach od 3.2.3 do 3.2.10 pozwala lokalnym użytkownikom na modyfikację dowolnych plików poprzez atak symlink na zapisany plik wyjściowy.

Real Media RealServer w wersji 6.0.3.353 przechowuje hasło w postaci niezaszyfrowanej w pliku rmserver.cfg, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Zdalni atakujący mogą przeprowadzić atak typu denial of service na maszynach z systemem Windows, wykorzystując złośliwe pakiety ARP, co skutkuje wyświetlaniem okna komunikatu dla każdego pakietu lub zapełnianiem plików dziennika.

Lokalni użytkownicy mogą spowodować odmowę usługi w NetBSD 1.3.3 i wcześniejszych wersjach, tworząc nietypowe dowiązanie symboliczne za pomocą polecenia ln, co wywołuje błąd w VFS.

W Novell Remote.NLM zastosowano słaby algorytm szyfrowania haseł, co umożliwia ich łatwe odszyfrowanie.

Podatność w programie CGI Wguest umożliwia nieautoryzowany dostęp do systemu.

BMC Patrol umożliwia zdalnym atakującym uzyskanie dostępu do agenta poprzez fałszowanie ramek.

Zdalny serwer proxy w Winroute pozwala zdalnemu atakującemu na rekonfigurację proxy bez uwierzytelnienia za pomocą przycisku 'anuluj'.

Norton AntiVirus dla Internet Email Gateways (NAVIEG) 1.0.1.7 i wcześniejsze oraz Norton AntiVirus dla MS Exchange (NAVMSE) 1.5 i wcześniejsze przechowują hasło administratora w postaci niezaszyfrowanej w pliku navieg.ini oraz w kluczu rejestru ModifyPassword w NAVMSE.

Internet Explorer 5.0 umożliwia zdalnemu serwerowi odczyt dowolnych plików z systemu plików klienta za pomocą komponentu Microsoft Scriptlet.

Hummingbird Exceed X w wersji 5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych danych do portu 6000.

Domyślna nazwa społeczności SNMP 'public' nie jest prawidłowo usuwana w urządzeniach NetApps C630 Netcache, nawet gdy administrator próbuje ją wyłączyć.

Polecenie rsync przed wersją 2.3.1 może niezamierzenie zmieniać uprawnienia katalogu roboczego klienta na uprawnienia katalogu, który jest przesyłany.

Serwer SNMP vacm ucd-snmp w wersji 3.52 nieprawidłowo wyłącza dostęp do publicznego ciągu społeczności, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji.

Serwer WWW ICQ umożliwia zdalnym atakującym dostęp do dowolnych plików poza osobistym katalogiem użytkownika za pomocą sekwencji '..'.

Warunek wyścigu w sposobie, w jaki procmail obsługuje pliki .procmailrc, pozwala lokalnemu użytkownikowi na odczyt dowolnych plików dostępnych dla użytkownika uruchamiającego procmail.

Przepełnienie bufora w procmail przed wersją 3.12 umożliwia zdalnym lub lokalnym atakującym wykonywanie poleceń poprzez rozszerzenia w pliku konfiguracyjnym procmailrc.

Lokalni atakujący mogą przeprowadzić atak typu denial of service w Midnight Commander 4.x za pomocą ataku symlink.

Programy Webcom CGI Guestbook, wguest.exe i rguest.exe, umożliwiają zdalnemu atakującemu odczyt dowolnych plików za pomocą parametru 'template'.

Nieprawidłowa konfiguracja programu CGI koszyka zakupowego Order Form 1.0 może prowadzić do ujawnienia prywatnych informacji.