Katalog podatności CVE

Rejestr w systemie Windows NT może być zdalnie dostępny przez użytkowników, którzy nie są administratorami.

Katalog ScriptAlias w NCSA i Apache httpd umożliwia atakującym odczyt programów CGI.

Router lub zapora sieciowa pozwala na przesyłanie pakietów z trasowaniem źródłowym z dowolnych hostów.

Lokalne konto użytkownika lub administratora w systemie Windows NT ma domyślne, puste lub brakujące hasło.

Hasło do udziału NETBIOS/SMB jest łatwe do odgadnięcia, co może prowadzić do nieautoryzowanego dostępu do zasobów sieciowych.

Domyślne hasło do udziału NETBIOS/SMB jest puste, null lub brakujące, co stwarza ryzyko nieautoryzowanego dostępu.

Polityka haseł w systemie Windows NT zawiera niewłaściwe ustawienia krytyczne dla bezpieczeństwa, takie jak długość hasła, wiek hasła czy unikalność.

Wersja 1.5.1 AIX innd umożliwia zdalny dostęp przy użyciu komunikatów kontrolnych.

Podatność w in.rshd umożliwia użytkownikom logowanie się z pustą nazwą użytkownika oraz wykonywanie poleceń.

Sendmail w wersji 8.6.9 umożliwia zdalnym atakującym wykonywanie poleceń z uprawnieniami roota, wykorzystując ident.

IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.

Program RSHSVC w systemie Windows NT umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.

Przepełnienie bufora w listserv umożliwia wykonanie dowolnych poleceń.

Pliki .reg są powiązane z edytorem rejestru Windows NT (regedit), co sprawia, że rejestr jest podatny na ataki koni trojańskich.

Zdalni atakujący mogą zamontować system plików NFS w Ultrix lub OSF, nawet jeśli jest to zabronione na liście dostępu.

Informacje o udostępnianiu NETBIOS mogą być publikowane za pośrednictwem kluczy rejestru SNMP w systemie NT.

Program CGI jj umożliwia wykonanie poleceń systemowych za pomocą metaznaków powłoki.

Podatność w aspppd na Solaris 2.5 x86 umożliwia lokalnym użytkownikom modyfikację dowolnych plików oraz uzyskanie uprawnień roota poprzez atak symlink na plik /tmp/.asppp.fifo.

Polecenia swinstall i swmodify w pakiecie SD-UX w systemach HP-UX pozwalają lokalnym użytkownikom na tworzenie lub nadpisywanie dowolnych plików, co może prowadzić do uzyskania dostępu do konta root.

Przepełnienie bufora w programie ppp w FreeBSD 2.1 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez długą zmienną środowiskową HOME.