Katalog podatności CVE

W niektórych serwerach WWW NT, dodanie spacji na końcu adresu URL może umożliwić atakującym odczytanie kodu źródłowego aktywnych stron.

Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.

Procesy TCP/IP w systemie Windows NT nieprawidłowo fragmentują pakiety IP, co prowadzi do awarii usługi.

Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.

mSQL w wersji 2.0.1 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.

Zdalny atakujący może czasami zidentyfikować system operacyjny hosta na podstawie jego reakcji na niektóre pakiety IP lub ICMP, korzystając z narzędzi takich jak nmap lub queso.

Utworzono nieograniczoną zdalną relację zaufania dla systemów Unix, na przykład poprzez użycie znaku + w pliku /etc/hosts.equiv.

Istnieje relacja zaufania między dwoma hostami Unix, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Dwa lub więcej kont Unix mają ten sam identyfikator użytkownika (UID), co może prowadzić do problemów z autoryzacją i dostępem do zasobów.

System wykrywania intruzów (IDS) nie weryfikuje sumy kontrolnej pakietu, co może prowadzić do nieautoryzowanego dostępu lub złośliwych działań w sieci.

W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.

Polityka audytu plików w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla plików lub katalogów, które nie są krytyczne.

Serwer Java Web pozwalał zdalnym użytkownikom na uzyskanie kodu źródłowego programów CGI.

Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla niekrytycznych kluczy rejestru.

Podatność CVE-1999-0285 dotyczy usługi telnet w zestawie narzędzi Windows NT, która umożliwia atak typu denial of service poprzez otwarcie, a następnie natychmiastowe zamknięcie połączenia.

DPEC Online Courseware umożliwia atakującemu zmianę hasła innego użytkownika bez znajomości oryginalnego hasła.

Działa zbędny serwer NFS, który nie importuje ani nie eksportuje żadnych systemów plików.

Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.

Router lub zapora sieciowa przekazuje zewnętrzne pakiety, które twierdzą, że pochodzą z wewnątrz sieci, przed którą się znajdują.

Usługa portmapper RPC jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do usług RPC.