Katalog podatności CVE

Usługa Gopher jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do danych.

Usługa rexec jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.

W systemie Windows NT, nieodpowiedni użytkownik może być członkiem grupy, takiej jak Administratorzy, Operatorzy kopii zapasowych, Administratorzy domeny, Goście domeny, Użytkownicy z uprawnieniami, Operatorzy drukarek, Replikatory, Operatorzy systemu itp.

System wykrywania intruzów (IDS) nieprawidłowo obsługuje dane w pakietach handshake TCP, co może prowadzić do nieautoryzowanego dostępu lub omijania zabezpieczeń.

System wykrywania intruzów (IDS) nieprawidłowo obsługuje pakiety z niewłaściwymi numerami sekwencyjnymi.

Polityka konta w systemie Windows NT nie wymusza rozłączenia zdalnych użytkowników z serwera, gdy ich godziny logowania wygasają.

Działa zbędny serwer NFS, który nie importuje ani nie eksportuje żadnych systemów plików.

Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla niekrytycznych kluczy rejestru.

Okno logowania systemu Windows NT wyświetla nazwisko ostatniego użytkownika, który się zalogował.

Polityka audytu plików w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla plików lub katalogów, które nie są krytyczne.

Klucz HKEY_LOCAL_MACHINE w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.

Atakujący może zmusić drukarkę do wydrukowania dowolnych dokumentów, jeśli nie wymaga ona hasła, lub do jej wyłączenia.

Funkcja #exec jest włączona dla plików Server Side Include (SSI) w IIS, co może prowadzić do nieautoryzowanego wykonania poleceń na serwerze.

Router lub zapora sieciowa przekazuje zewnętrzne pakiety, które twierdzą, że pochodzą z wewnątrz sieci, przed którą się znajdują.

Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.

DPEC Online Courseware umożliwia atakującemu zmianę hasła innego użytkownika bez znajomości oryginalnego hasła.

W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.

Router lub zapora sieciowa przekazuje pakiety, które wydają się pochodzić z zarezerwowanych lub prywatnych adresów IANA, takich jak 10.x.x.x, 127.x.x.x, 217.x.x.x.

Klucz HKEY_CLASSES_ROOT w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.

Klucz rejestru systemu Windows NT, istotny dla aplikacji, ma nieodpowiednią wartość.