Katalog podatności CVE

W niektórych serwerach WWW NT, dodanie spacji na końcu adresu URL może umożliwić atakującym odczytanie kodu źródłowego aktywnych stron.

Usługa cfingerd w systemie Linux może być wykorzystana do uzyskania dostępu do konta root.

Błąd off-by-one w serwerze FTP NcFTPd przed wersją 2.4.1 umożliwia zdalnemu atakującemu spowodowanie awarii (denial of service) poprzez wysłanie długiego polecenia PORT.

Klucz rejestru systemu Windows NT, istotny dla aplikacji, ma niewłaściwe uprawnienia.

Usługa komponentu związana z NIS+ jest uruchomiona.

Program lub biblioteka krytyczna dla systemu nie ma zainstalowanej odpowiedniej łatki, poprawki lub pakietu serwisowego, lub jest przestarzała.

Podsystem OS/2 lub POSIX w systemie NT jest włączony, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania systemu.

Usługa rsh/rlogin jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.

Usługa discard jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu lub wykorzystania zasobów systemowych.

Usługi NT Alerter i Messenger są uruchomione, co może prowadzić do nieautoryzowanego dostępu do informacji.

Klucz rejestru systemu Windows NT, który jest krytyczny dla działania systemu, ma nieodpowiednią wartość.

System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.

Podatność CVE-1999-0698 dotyczy usługi dziennika protokołu IP (ippl) w systemach Red Hat i Debian Linux, która jest podatna na atak typu denial of service.

System plików Windows NT nie jest systemem NTFS, co może prowadzić do problemów z integralnością danych.

Klucz HKEY_CLASSES_ROOT w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.

Istnieje relacja zaufania jednokierunkowego lub dwukierunkowego między domenami Windows NT.

Windows NT nie korzysta z narzędzia filtrującego hasła, takiego jak PASSFILT.DLL, co może prowadzić do słabszej ochrony haseł użytkowników.

Podatność CVE-1999-0569 dotyczy katalogów WWW, które umożliwiają automatyczne indeksowanie. Jeśli katalog nie zawiera pliku index.html, użytkownicy mogą uzyskać listę wszystkich plików w tym katalogu.

Usługa konfiguracji routera lub interfejs zarządzania (np. serwer WWW lub telnet) jest skonfigurowana tak, aby pozwalać na połączenia z dowolnych hostów.

Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.