Katalog podatności CVE

Csetup w systemie IRIX umożliwia tworzenie lub nadpisywanie dowolnych plików.

Podatność w programach Glance w GlancePlus dla HP-UX 10.20 i wcześniejszych umożliwia lokalnym użytkownikom dostęp do dowolnych plików oraz uzyskanie uprawnień.

Podatność CVE-1999-0051 umożliwia tworzenie dowolnych plików oraz wykonywanie programów przy użyciu FLEXlm LicenseManager w wersjach od 4.0 do 5.0 na systemie IRIX.

Wersja 1.5.1 AIX innd umożliwia zdalny dostęp przy użyciu komunikatów kontrolnych.

Domyślne hasło do udziału NETBIOS/SMB jest puste, null lub brakujące, co stwarza ryzyko nieautoryzowanego dostępu.

Polityka audytu użytkowników w systemie Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń, takich jak logowanie i wylogowywanie, dostęp do plików i obiektów, zarządzanie użytkownikami i grupami, zmiany polityki bezpieczeństwa oraz monitorowanie systemu i procesów.

Polityka haseł w systemie Windows NT zawiera niewłaściwe ustawienia krytyczne dla bezpieczeństwa, takie jak długość hasła, wiek hasła czy unikalność.

Hasło do udziału NETBIOS/SMB jest łatwe do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.

Lokalne konto użytkownika lub administratora w systemie Windows NT ma domyślne, puste lub brakujące hasło.

Router lub zapora sieciowa pozwala na przesyłanie pakietów z trasowaniem źródłowym z dowolnych hostów.

Katalog ScriptAlias w NCSA i Apache httpd umożliwia atakującym odczyt programów CGI.

Podatność w in.rshd umożliwia użytkownikom logowanie się z pustą nazwą użytkownika oraz wykonywanie poleceń.

Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.

Przepełnienie bufora w programie win-c-sample (win-c-sample.exe) w serwerze WWW WebSite 1.1e umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Nazwa domeny NIS jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu.

Polecenie GNU tar, używane w sesjach FTP, może umożliwić atakującemu wykonanie dowolnych poleceń.

Polityka audytu plików w systemie Windows NT nie rejestruje zdarzeń sukcesu ani niepowodzenia dla plików lub katalogów o krytycznym znaczeniu dla bezpieczeństwa.

Informacje o udostępnianiu NETBIOS mogą być publikowane za pośrednictwem kluczy rejestru SNMP w systemie NT.

IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.

Przepełnienie bufora w listserv umożliwia wykonanie dowolnych poleceń.