Katalog podatności CVE

Krytyczny plik lub katalog systemowy w Windows NT ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

Usługa rpc.admind w systemie Solaris nie działa w trybie zabezpieczonym, co może prowadzić do nieautoryzowanego dostępu.

Windows NT automatycznie loguje administratora po ponownym uruchomieniu systemu.

Konto Unix o nazwie innej niż 'root' ma UID 0, co oznacza, że posiada uprawnienia roota.

NFS eksportuje dane krytyczne dla systemu do publicznego dostępu, co może obejmować katalog główny lub plik z hasłami.

System działa w trybie 'promiskuitywnym', co umożliwia przechwytywanie pakietów.

Usługa lub aplikacja zawiera hasło typu backdoor, które zostało umieszczone przez dewelopera.

Zdalny atakujący może uzyskać dostęp do systemu plików, wykorzystując sekwencję .. (kropka kropka) podczas dostępu do udziałów SMB.

Krytyczny udział NETBIOS/SMB w systemie ma niewłaściwą kontrolę dostępu.

Zdalni atakujący mogą spowodować awarię przeglądarek Lynx i Internet Explorer, wykorzystując tag IMG z dużym parametrem szerokości.

Włączona jest anonimowa usługa FTP, co pozwala użytkownikom na dostęp do plików bez konieczności uwierzytelnienia.

W niektórych wersjach SSH 1.2.27 i 2.0.11 na systemach Linux, SSH pozwala użytkownikom z wygasłymi kontami na logowanie.

Polecenie DCC w kliencie Mirc 5.5 nie filtruje poprawnie znaków w nazwach plików, co pozwala zdalnym atakującym na umieszczenie złośliwego pliku w innym miejscu.

W systemie Linux 2.2.1 występuje warunek wyścigu, który pozwala lokalnym użytkownikom na odczyt dowolnej pamięci z plików /proc.

Demonstracyjna wersja aplikacji Quakenbush NT Password Appraiser przesyła hasła w postaci niezaszyfrowanej przez sieć.

Przepełnienie bufora w ircd umożliwia wykonanie dowolnych poleceń.

Atakujący mogą spowodować awarię serwera IRC, co prowadzi do odmowy usługi.

Użytkownicy lokalni lub zdalni mogą wymusić ponowne uruchomienie ControlIT 4.5 lub zmusić użytkownika do wylogowania się, co prowadzi do odmowy usługi.

Serwer FTP Windows NT (WFTP) z włączonym kontem gościa bez hasła umożliwia atakującemu logowanie się do serwera FTP przy użyciu dowolnej nazwy użytkownika i hasła.

W niektórych serwerach WWW NT, dodanie spacji na końcu adresu URL może umożliwić atakującym odczytanie kodu źródłowego aktywnych stron.