Katalog podatności CVE

Nazwa domeny NIS jest łatwa do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu.

Przepełnienie bufora w programie win-c-sample (win-c-sample.exe) w serwerze WWW WebSite 1.1e umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg zapytania.

Polecenie GNU tar, używane w sesjach FTP, może umożliwić atakującemu wykonanie dowolnych poleceń.

Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.

Polityka audytu plików w systemie Windows NT nie rejestruje zdarzeń sukcesu ani niepowodzenia dla plików lub katalogów o krytycznym znaczeniu dla bezpieczeństwa.

IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.

Pliki .reg są powiązane z edytorem rejestru Windows NT (regedit), co sprawia, że rejestr jest podatny na ataki koni trojańskich.

Informacje o udostępnianiu NETBIOS mogą być publikowane za pośrednictwem kluczy rejestru SNMP w systemie NT.

Zdalni atakujący mogą zamontować system plików NFS w Ultrix lub OSF, nawet jeśli jest to zabronione na liście dostępu.

Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.

Przepełnienie bufora w listserv umożliwia wykonanie dowolnych poleceń.

Program RSHSVC w systemie Windows NT umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.

W starszych wersjach Sendmail, atakujący mógł wykorzystać znak rury do wykonania poleceń jako root.

Tablice routingu routera mogą być uzyskane z dowolnych hostów.

Użytkownik systemu Windows NT 4.0 może uzyskać uprawnienia administracyjne, wymuszając pomyślne wykonanie funkcji NtOpenProcessToken, niezależnie od posiadanych uprawnień.

Program CGI jj umożliwia wykonanie poleceń systemowych za pomocą metaznaków powłoki.

Podatność w aspppd na Solaris 2.5 x86 umożliwia lokalnym użytkownikom modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez atak symlink na plik /tmp/.asppp.fifo.

Przepełnienie bufora w programie ppp w FreeBSD 2.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.

Polecenia swinstall i swmodify w pakiecie SD-UX w systemach HP-UX pozwalają lokalnym użytkownikom na tworzenie lub nadpisywanie dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.

Przepełnienie bufora w poleceniu chfn w systemie HP-UX w wersjach 9.X do 10.20 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długi argument wiersza poleceń.