Katalog podatności CVE

Krytyczny plik lub katalog systemowy Unix ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.

DPEC Online Courseware umożliwia atakującemu zmianę hasła innego użytkownika bez znajomości oryginalnego hasła.

Działa zbędny serwer NFS, który nie importuje ani nie eksportuje żadnych systemów plików.

Router lub zapora sieciowa przekazuje zewnętrzne pakiety, które twierdzą, że pochodzą z wewnątrz sieci, przed którą się znajdują.

Błąd off-by-one w serwerze FTP NcFTPd przed wersją 2.4.1 umożliwia zdalnemu atakującemu spowodowanie awarii (denial of service) poprzez wysłanie długiego polecenia PORT.

Funkcja #exec jest włączona dla plików Server Side Include (SSI) w IIS, co może prowadzić do nieautoryzowanego wykonania poleceń na serwerze.

Atakujący może zmusić drukarkę do wydrukowania dowolnych dokumentów, jeśli nie wymaga ona hasła, lub do jej wyłączenia.

Klucz HKEY_LOCAL_MACHINE w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.

Okno logowania systemu Windows NT wyświetla nazwisko ostatniego użytkownika, który się zalogował.

Router lub zapora sieciowa przekazuje pakiety, które wydają się pochodzić z zarezerwowanych lub prywatnych adresów IANA, takich jak 10.x.x.x, 127.x.x.x, 217.x.x.x.

Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.

Na niektórych systemach polecenie finger .@host może wyświetlać informacje o niektórych kontach użytkowników.

Podatność CVE-1999-0285 dotyczy usługi telnet w zestawie narzędzi Windows NT, która umożliwia atak typu denial of service poprzez otwarcie, a następnie natychmiastowe zamknięcie połączenia.

Serwer Java Web pozwalał zdalnym użytkownikom na uzyskanie kodu źródłowego programów CGI.

Usługi NT Alerter i Messenger są uruchomione, co może prowadzić do nieautoryzowanego dostępu do informacji.

Usługa rstat/rstatd jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do informacji o systemie.

Usługa systat jest uruchomiona, co może prowadzić do ujawnienia informacji o systemie.

Usługa daytime jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do informacji o czasie.

Usługa chargen jest uruchomiona, co może prowadzić do nieautoryzowanego wykorzystania zasobów systemowych.