Katalog podatności CVE

Internet Explorer 4.01 umożliwia zdalnym atakującym odczyt lokalnych plików oraz fałszowanie stron internetowych poprzez użycie znaku "%01" w adresie URL Javascript typu "about:", co powoduje, że przeglądarka używa domeny określonej po tym znaku.

W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).

Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.

ControlIT 4.5 i wcześniejsze wersje (znane również jako Remotely Possible) mają słabe szyfrowanie haseł.

Przepełnienie bufora w programie at w systemie Digital UNIX 4.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

ControlIT w wersji 4.5 i wcześniejszych używa słabej kryptografii do przechowywania nazw użytkowników i haseł w książce adresowej.

Router WebRamp M3 nie wyłącza zdalnego dostępu przez telnet lub HTTP, nawet gdy dostęp został wyraźnie wyłączony.

Przepełnienie bufora w poleceniu dtaction umożliwia uzyskanie dostępu do konta root.

Windows NT 4.0 beta pozwala użytkownikom na odczyt i usuwanie udziałów.

Program ftpwatch w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w fpcount.exe w IIS 4.0 z rozszerzeniami serwera FrontPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność w KDE konsole umożliwia lokalnym użytkownikom przejęcie lub obserwowanie sesji innych użytkowników poprzez dostęp do określonych urządzeń.

W systemach Windows 95 i Windows 98 występuje podatność związana z uwierzytelnianiem SMB, która pozwala na ponowne wykorzystanie odpowiedzi z wyzwania kryptograficznego. Atakujący może odtworzyć tę odpowiedź i podszyć się pod użytkownika.

Przepełnienie bufora w bibliotece Slang w Dosemu na systemie Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w kliencie FTP w pakiecie netstd systemu Debian GNU/Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w serwerze BOOTP w pakiecie netstd systemu Debian Linux.

Program aserver w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.

Domyślna konfiguracja Slackware 3.4, a być może także innych wersji, zawiera '.' (kropkę, bieżący katalog) w zmiennej środowiskowej PATH, co może umożliwić lokalnym użytkownikom tworzenie programów typu Trojan, które są niezamierzenie wykonywane przez innych użytkowników.

Uprawnienia do danych krytycznych dla systemu w anonimowym koncie FTP są niewłaściwe. Na przykład, katalog główny jest zapisywalny przez wszystkich, można uzyskać rzeczywisty plik haseł lub nadpisać polecenia wykonywalne, takie jak 'ls'.

Program, biblioteka lub plik krytyczny dla systemu ma sumę kontrolną lub inny pomiar integralności, który wskazuje, że został zmodyfikowany.