Katalog podatności CVE

Podatność CVE-1999-0051 umożliwia tworzenie dowolnych plików oraz wykonywanie programów przy użyciu FLEXlm LicenseManager w wersjach od 4.0 do 5.0 na systemie IRIX.

Domyślne hasło do udziału NETBIOS/SMB jest puste, null lub brakujące, co stwarza ryzyko nieautoryzowanego dostępu.

Hasło do udziału NETBIOS/SMB jest łatwe do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.

Lokalne konto użytkownika lub administratora w systemie Windows NT ma domyślne, puste lub brakujące hasło.

Router lub zapora sieciowa pozwala na przesyłanie pakietów z trasowaniem źródłowym z dowolnych hostów.

Katalog ScriptAlias w NCSA i Apache httpd umożliwia atakującym odczyt programów CGI.

Podatność w in.rshd umożliwia użytkownikom logowanie się z pustą nazwą użytkownika oraz wykonywanie poleceń.

Wersja 1.5.1 AIX innd umożliwia zdalny dostęp przy użyciu komunikatów kontrolnych.

Polityka audytu użytkowników w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń, takich jak logowanie i wylogowywanie, dostęp do plików i obiektów, zarządzanie użytkownikami i grupami, zmiany polityki bezpieczeństwa oraz monitorowanie systemu i procesów.

Polityka haseł w systemie Windows NT zawiera niewłaściwe ustawienia krytyczne dla bezpieczeństwa, takie jak długość hasła, wiek hasła czy unikalność.

Lokalne konto użytkownika lub administratora w systemie Windows NT ma hasło, które można łatwo odgadnąć.

IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.

Tablice routingu routera mogą być uzyskane z dowolnych hostów.

Program RSHSVC w systemie Windows NT umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.

Użytkownik systemu Windows NT 4.0 może uzyskać uprawnienia administracyjne, wymuszając pomyślne wykonanie funkcji NtOpenProcessToken, niezależnie od posiadanych uprawnień.

Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.

W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.

Polityka audytu plików w systemie Windows NT nie rejestruje zdarzeń sukcesu ani niepowodzenia dla plików lub katalogów o krytycznym znaczeniu dla bezpieczeństwa.

Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.

Nazwa domeny NIS jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu.