Katalog podatności CVE

Usługa konfiguracji routera lub interfejs zarządzania (np. serwer WWW lub telnet) jest skonfigurowana tak, aby pozwalać na połączenia z dowolnych hostów.

Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.

Krytyczny plik lub katalog systemowy w Windows NT ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

Usługa rpc.admind w systemie Solaris nie działa w trybie zabezpieczonym, co może prowadzić do nieautoryzowanego dostępu.

Windows NT automatycznie loguje administratora po ponownym uruchomieniu systemu.

Konto Unix o nazwie innej niż 'root' ma UID 0, co oznacza, że posiada uprawnienia roota.

NFS eksportuje dane krytyczne dla systemu do publicznego dostępu, co może obejmować katalog główny lub plik z hasłami.

System działa w trybie 'promiskuitywnym', co umożliwia przechwytywanie pakietów.

Usługa lub aplikacja zawiera hasło typu backdoor, które zostało umieszczone przez dewelopera.

Zdalny atakujący może uzyskać dostęp do systemu plików, wykorzystując sekwencję .. (kropka kropka) podczas dostępu do udziałów SMB.

Polecenie DCC w kliencie Mirc 5.5 nie filtruje poprawnie znaków w nazwach plików, co pozwala zdalnym atakującym na umieszczenie złośliwego pliku w innym miejscu.

Demonstracyjna wersja aplikacji Quakenbush NT Password Appraiser przesyła hasła w postaci niezaszyfrowanej przez sieć.

Przepełnienie bufora w ircd umożliwia wykonanie dowolnych poleceń.

Atakujący mogą spowodować awarię serwera IRC, co prowadzi do odmowy usługi.

Serwer FTP Windows NT (WFTP) z włączonym kontem gościa bez hasła umożliwia atakującemu logowanie się do serwera FTP przy użyciu dowolnej nazwy użytkownika i hasła.

W niektórych serwerach WWW NT, dodanie spacji na końcu adresu URL może umożliwić atakującym odczytanie kodu źródłowego aktywnych stron.

Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.

Przepełnienie bufora w proxy IRC BNC umożliwia zdalnym atakującym uzyskanie uprawnień.

Skrypty CGI nlog nie filtrują poprawnie metaznaków powłoki z argumentu adresu IP, co może umożliwić zdalnym atakującym wykonanie określonych poleceń za pomocą nlog-smb.pl lub rpc-nlog.pl.

Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.