Katalog podatności CVE

Windows 98 i inne systemy operacyjne umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane pakiety 'oshare', co może obejmować nieprawidłowe przesunięcia fragmentacji.

Przepełnienie bufora w serwerze FTP w Microsoft IIS 3.0 i 4.0 umożliwia lokalnym, a czasami zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie NLST (ls).

Domyślna konfiguracja Apache na Debian GNU/Linux ustawia ServerRoot na /usr/doc, co pozwala zdalnym użytkownikom na odczyt plików dokumentacji całego serwera.

Program kalendarza i książki adresowej Maximizer Enterprise 4 pozwala dowolnym użytkownikom na modyfikację kalendarza innych użytkowników, gdy kalendarz jest udostępniony.

Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.

W bibliotece cgic autorstwa Thomasa Boutella, w wersjach do 1.05, występuje podatność na przepełnienie bufora.

search.cgi w pakiecie SolutionScripts Home Free umożliwia zdalnym atakującym przeglądanie katalogów za pomocą ataku .. (kropka kropka).

IPswitch IMail pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.

Wersja 1.5.3 narzędzia wget podąża za dowiązaniami symbolicznymi, co prowadzi do zmiany uprawnień pliku docelowego zamiast samego dowiązania.

Atakujący może zidentyfikować urządzenie CISCO, wysyłając pakiet SYN na port 1999, który jest używany przez Cisco Discovery Protocol (CDP).

Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla kluczowych dla bezpieczeństwa kluczy rejestru.

Domyślne ustawienie klucza Winlogon ShutdownWithoutLogon w systemie Windows NT pozwala użytkownikom z fizycznym dostępem na wyłączenie systemu bez logowania się.

Przepełnienie bufora w pakietach IP-Switch IMail oraz Seattle Labs Slmail 2.6 spowodowane długim poleceniem VRFY, co prowadzi do odmowy usługi oraz potencjalnego zdalnego dostępu.

IIS 4.0 oraz Apache rejestrują metody żądań HTTP, niezależnie od ich długości, co pozwala zdalnemu atakującemu ukryć rzeczywisty URL, który jest żądany.

W protokole BackWeb Polite Agent występuje warunkowanie wyścigu, które pozwala atakującemu na podszywanie się pod serwer BackWeb.

Interfejs RPC ugidd umożliwia zdalnym atakującym enumerację ważnych nazw użytkowników poprzez określenie dowolnych UID, które ugidd mapuje na lokalne nazwy użytkowników i grup.

Win32 ICQ 98a 1.30 oraz prawdopodobnie inne wersje nie wyświetlają całej długości długich nazw plików. Może to umożliwić atakującym wysyłanie plików wykonywalnych z długimi nazwami, które zawierają tak wiele spacji, że rozszerzenie .exe nie jest wyświetlane, co może wprowadzać użytkownika w błąd co do bezpieczeństwa pliku.

Usługa netstat jest uruchomiona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

W niektórych wersjach SSH 1.2.27 i 2.0.11 na systemach Linux, SSH pozwala użytkownikom z wygasłymi kontami na logowanie.

Kontrolka ActiveX Forms 2.0 (dołączona do Visual Basic for Applications 5.0) może odczytywać tekst z schowka użytkownika, gdy użytkownik uzyskuje dostęp do dokumentów z zawartością ActiveX.