Katalog podatności CVE

Przepełnienie bufora w SCO mscreen umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi wpis terminala (TERM) w pliku .mscreenrc.

Implementacja TCP/IP w systemach Microsoft Windows 95, Windows NT 4.0 i prawdopodobnie innych, umożliwia zdalnym atakującym resetowanie połączeń poprzez wymuszenie resetu (RST) za pomocą PSH ACK lub innych metod.

Złośliwy serwer Palace może zmusić klienta do wykonania dowolnych programów.

IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 jest podatny na atak typu denial of service, który może być spowodowany przez złośliwe dane wysyłane do portu klienta localtracker (5011). Atak ten uniemożliwia prawidłowe zamknięcie połączenia.

IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 tworzy pliki, katalogi i kolejki komunikatów IPC z niebezpiecznymi uprawnieniami, które są dostępne dla wszystkich użytkowników. To może umożliwić lokalnym użytkownikom zakłócenie operacji oraz potencjalne uzyskanie uprawnień poprzez modyfikację lub usunięcie plików.

Konto użytkownika lub administratora w domenie Windows NT ma hasło, które można łatwo odgadnąć.

W systemie Solaris, subagent SNMP ma domyślny ciąg społeczności, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root lub modyfikację parametrów systemowych.

Konto gościa w systemie Windows NT jest włączone, co może prowadzić do nieautoryzowanego dostępu do systemu.

Internet Explorer 4.01 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wklejenie nazwy pliku do kontrolki przesyłania plików, co jest znane jako nieufne wklejanie skryptów.

Konto użytkownika lub administratora w domenie Windows NT ma domyślne, puste lub brakujące hasło.

Usługa RPC w systemie Windows NT umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service przy użyciu sfałszowanych, źle sformatowanych pakietów RPC, co generuje komunikat o błędzie wysyłany do sfałszowanego hosta, co może prowadzić do powstania pętli.

Podatność w oprogramowaniu On-Line Customer Registration dla IRIX 6.2 do 6.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Różne modemy, które nie implementują czasu ochrony lub są skonfigurowane z czasem ochrony równym 0, mogą pozwolić zdalnym atakującym na wykonanie dowolnych poleceń modemowych za pomocą sekwencji '+++' w pakietach ICMP, temacie wiadomości e-mail, poleceniach IRC i innych.

Domyślna konfiguracja menedżera licencji FLEXlm 6.0d, a być może także innych wersji, umożliwia zdalnym atakującym wyłączenie serwera za pomocą polecenia lmdown.

Serwer SMTP w SLmail 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieprawidłowe komendy, których argumenty zaczynają się od znaku "(" (nawiasu).

Instalacja Novell Netware NDS 5.99 umożliwia nieautoryzowanym klientom dostęp do odczytu drzewa, co pozwala zdalnym atakującym na dostęp do wrażliwych informacji, takich jak użytkownicy, grupy i obiekty do odczytu za pomocą CX.EXE i NLIST.EXE.

Serwer WWW iChat ROOMS pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Przepełnienie bufora w programie ping firmy Sun może umożliwić lokalnym użytkownikom uzyskanie dostępu do konta root.

Przepełnienie bufora w bash 2.0.0, 1.4.17 i innych wersjach umożliwia lokalnym atakującym uzyskanie uprawnień poprzez stworzenie ekstremalnie długiej nazwy katalogu, która jest wstawiana do monitu hasła za pomocą opcji \w w zmiennej środowiskowej PS1, gdy inny użytkownik przechodzi do tego katalogu.

Internet Explorer 4.0 i 4.01 umożliwiają zdalnemu atakującemu odczyt plików poprzez lukę w zabezpieczeniach związanych z nawigacją między ramkami, znaną jako 'Cross Frame Navigate'.