Katalog podatności CVE

Przepełnienie bufora w kliencie FTP w pakiecie netstd systemu Debian GNU/Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Przepełnienie bufora w serwerze BOOTP w pakiecie netstd systemu Debian Linux.

Program aserver w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.

Domyślna konfiguracja Slackware 3.4, a być może także innych wersji, zawiera '.' (kropkę, bieżący katalog) w zmiennej środowiskowej PATH, co może umożliwić lokalnym użytkownikom tworzenie programów typu Trojan, które są niezamierzenie wykonywane przez innych użytkowników.

Klucz HKEY_LOCAL_MACHINE w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.

DPEC Online Courseware umożliwia atakującemu zmianę hasła innego użytkownika bez znajomości oryginalnego hasła.

Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.

Podatność CVE-1999-0285 dotyczy usługi telnet w zestawie narzędzi Windows NT, która umożliwia atak typu denial of service poprzez otwarcie, a następnie natychmiastowe zamknięcie połączenia.

Serwer Java Web pozwalał zdalnym użytkownikom na uzyskanie kodu źródłowego programów CGI.

Krytyczny plik lub katalog systemowy Unix ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.

Działa zbędny serwer NFS, który nie importuje ani nie eksportuje żadnych systemów plików.

Router lub zapora sieciowa przekazuje zewnętrzne pakiety, które twierdzą, że pochodzą z wewnątrz sieci, przed którą się znajdują.

Funkcja #exec jest włączona dla plików Server Side Include (SSI) w IIS, co może prowadzić do nieautoryzowanego wykonania poleceń na serwerze.

Na niektórych systemach polecenie finger .@host może wyświetlać informacje o niektórych kontach użytkowników.

Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.

Dwa lub więcej kont Unix mają ten sam identyfikator użytkownika (UID), co może prowadzić do problemów z autoryzacją i dostępem do zasobów.

Procesy TCP/IP w systemie Windows NT nieprawidłowo fragmentują pakiety IP, co prowadzi do awarii usługi.

Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.

Istnieje relacja zaufania między dwoma hostami Unix, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Utworzono nieograniczoną zdalną relację zaufania dla systemów Unix, na przykład poprzez użycie znaku + w pliku /etc/hosts.equiv.