Katalog podatności CVE

W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).

Przykładowa strona ExAir w IIS 4 umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie CPU) poprzez bezpośrednie żądanie do skryptów (1) advsearch.asp, (2) query.asp lub (3) search.asp.

Przepełnienie bufora w programie at w systemie Digital UNIX 4.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

ControlIT 4.5 i wcześniejsze wersje (znane również jako Remotely Possible) mają słabe szyfrowanie haseł.

ControlIT w wersji 4.5 i wcześniejszych używa słabej kryptografii do przechowywania nazw użytkowników i haseł w książce adresowej.

Przepełnienie bufora w poleceniu dtaction umożliwia uzyskanie dostępu do konta root.

Router WebRamp M3 nie wyłącza zdalnego dostępu przez telnet lub HTTP, nawet gdy dostęp został wyraźnie wyłączony.

Windows NT 4.0 beta pozwala użytkownikom na odczyt i usuwanie udziałów.

Program ftpwatch w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Przepełnienie bufora w fpcount.exe w IIS 4.0 z rozszerzeniami serwera FrontPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność w KDE konsole umożliwia lokalnym użytkownikom przejęcie lub obserwowanie sesji innych użytkowników poprzez dostęp do określonych urządzeń.

W systemach Windows 95 i Windows 98 występuje podatność związana z uwierzytelnianiem SMB, która pozwala na ponowne wykorzystanie odpowiedzi z wyzwania kryptograficznego. Atakujący może odtworzyć tę odpowiedź i podszyć się pod użytkownika.

Przepełnienie bufora w bibliotece Slang w Dosemu na systemie Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w kliencie FTP w pakiecie netstd systemu Debian GNU/Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w serwerze BOOTP w pakiecie netstd systemu Debian Linux.

Program aserver w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.

Domyślna konfiguracja Slackware 3.4, a być może także innych wersji, zawiera '.' (kropkę, bieżący katalog) w zmiennej środowiskowej PATH, co może umożliwić lokalnym użytkownikom tworzenie programów typu Trojan, które są niezamierzenie wykonywane przez innych użytkowników.

Procesy TCP/IP w systemie Windows NT nieprawidłowo fragmentują pakiety IP, co prowadzi do awarii usługi.

Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.

Dwa lub więcej kont Unix mają ten sam identyfikator użytkownika (UID), co może prowadzić do problemów z autoryzacją i dostępem do zasobów.