Katalog podatności CVE

Podatność CVE-1999-0569 dotyczy katalogów WWW, które umożliwiają automatyczne indeksowanie. Jeśli katalog nie zawiera pliku index.html, użytkownicy mogą uzyskać listę wszystkich plików w tym katalogu.

Usługa konfiguracji routera lub interfejs zarządzania (np. serwer WWW lub telnet) jest skonfigurowana tak, aby pozwalać na połączenia z dowolnych hostów.

Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.

Krytyczny plik lub katalog systemowy w Windows NT ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

Usługa rpc.admind w systemie Solaris nie działa w trybie zabezpieczonym, co może prowadzić do nieautoryzowanego dostępu.

Windows NT automatycznie loguje administratora po ponownym uruchomieniu systemu.

Konto Unix o nazwie innej niż 'root' ma UID 0, co oznacza, że posiada uprawnienia roota.

NFS eksportuje dane krytyczne dla systemu do publicznego dostępu, co może obejmować katalog główny lub plik z hasłami.

System działa w trybie 'promiskuitywnym', co umożliwia przechwytywanie pakietów.

Usługa lub aplikacja zawiera hasło typu backdoor, które zostało umieszczone przez dewelopera.

Zdalny atakujący może uzyskać dostęp do systemu plików, wykorzystując sekwencję .. (kropka kropka) podczas dostępu do udziałów SMB.

Zdalni atakujący mogą spowodować awarię przeglądarek Lynx i Internet Explorer, wykorzystując tag IMG z dużym parametrem szerokości.

Polecenie DCC w kliencie Mirc 5.5 nie filtruje poprawnie znaków w nazwach plików, co pozwala zdalnym atakującym na umieszczenie złośliwego pliku w innym miejscu.

Demonstracyjna wersja aplikacji Quakenbush NT Password Appraiser przesyła hasła w postaci niezaszyfrowanej przez sieć.

Przepełnienie bufora w ircd umożliwia wykonanie dowolnych poleceń.

Atakujący mogą spowodować awarię serwera IRC, co prowadzi do odmowy usługi.

Serwer FTP Windows NT (WFTP) z włączonym kontem gościa bez hasła umożliwia atakującemu logowanie się do serwera FTP przy użyciu dowolnej nazwy użytkownika i hasła.

W niektórych serwerach WWW NT, dodanie spacji na końcu adresu URL może umożliwić atakującym odczytanie kodu źródłowego aktywnych stron.

Klucz rejestru systemu Windows NT, istotny dla aplikacji, ma nieodpowiednią wartość.

Program lub biblioteka krytyczna dla systemu nie ma zainstalowanej odpowiedniej łatki, poprawki lub pakietu serwisowego, lub jest przestarzała.