Katalog podatności CVE

System wykrywania intruzów (IDS) nie weryfikuje sumy kontrolnej pakietu, co może prowadzić do nieautoryzowanego dostępu lub złośliwych działań w sieci.

Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.

Krytyczny plik lub katalog systemowy Unix ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

mSQL w wersji 2.0.1 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.

Zdalny atakujący może czasami zidentyfikować system operacyjny hosta na podstawie jego reakcji na niektóre pakiety IP lub ICMP, korzystając z narzędzi takich jak nmap lub queso.

Utworzono nieograniczoną zdalną relację zaufania dla systemów Unix, na przykład poprzez użycie znaku + w pliku /etc/hosts.equiv.

Istnieje relacja zaufania między dwoma hostami Unix, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Dwa lub więcej kont Unix mają ten sam identyfikator użytkownika (UID), co może prowadzić do problemów z autoryzacją i dostępem do zasobów.

Procesy TCP/IP w systemie Windows NT nieprawidłowo fragmentują pakiety IP, co prowadzi do awarii usługi.

Przepełnienie bufora w proxy IRC BNC umożliwia zdalnym atakującym uzyskanie uprawnień.

Skrypty CGI nlog nie filtrują poprawnie metaznaków powłoki z argumentu adresu IP, co może umożliwić zdalnym atakującym wykonanie określonych poleceń za pomocą nlog-smb.pl lub rpc-nlog.pl.

Polecenie passwd w systemie Solaris może być narażone na atak typu denial of service.

Przepełnienie bufora w mkcookie dla Solaris x86 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.

Funkcja fte-console w pakiecie fte przed wersją 0.46b-4.1 nie obniża uprawnień roota, co pozwala lokalnym użytkownikom uzyskać dostęp do roota za pośrednictwem urządzenia wirtualnej konsoli.

Przepełnienie bufora w Platinum Policy Compliance Manager (PCM) 7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie długiego ciągu do portu Agenta (1827), obsługiwanego przez smaxagent.exe.

Przepełnienie bufora w bootpd na systemach OpenBSD, FreeBSD i Linux spowodowane przez źle sformatowany typ nagłówka.

BNBForm umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ukrytej zmiennej formularza automessage.

Hummingbird Exceed 6.0.1.0 przypadkowo zawiera bibliotekę DLL, która była przeznaczona do rozwoju i testowania. Biblioteka ta rejestruje nazwy użytkowników i hasła w postaci niezaszyfrowanej w pliku test.log.

Program BNBSurvey survey.cgi umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

UnixWare uidadmin pozwala lokalnym użytkownikom na modyfikację dowolnych plików za pomocą ataku symlink.