Katalog podatności CVE

Podatność w poleceniu edauth systemu Compaq Tru64 UNIX może umożliwić nieautoryzowanym użytkownikom dostęp do systemu.

Przepełnienie bufora w serwerze SMTP Mail-Max dla systemów Windows umożliwia zdalne wykonanie poleceń.

Multilink PPP dla użytkowników ISDN w urządzeniach Ascend przed wersją 4.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez sfałszowany identyfikator punktu końcowego.

Instalator BackOffice Server zawiera nazwy kont i hasła w pliku konfiguracyjnym (reboot.ini), który nie jest usuwany po zakończeniu instalacji.

FileSystemObject (FSO) w skrypcie showfile.asp umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie ich nazwy w parametrze file.

Lynx umożliwia lokalnemu użytkownikowi nadpisanie wrażliwych plików za pomocą symlinków w katalogu /tmp.

W systemach Sun Solaris i SunOS występują podatności w programach man i catman, które umożliwiają nadpisywanie dowolnych plików.

Podatność w rpc.pcnfsd w systemach HP umożliwia zdalny dostęp do konta root poprzez zmianę uprawnień w głównym katalogu bufora drukarki.

Polecenie netstat w systemie NetBSD umożliwia lokalnym użytkownikom dostęp do pamięci jądra.

Domyślnie, IIS 4.0 zawiera wirtualny katalog /IISADMPWD, który zawiera pliki mogące być używane jako proxy do ataków typu brute force na hasła lub do identyfikacji ważnych użytkowników w systemie.

Przepełnienie bufora w serwerach FTP wuarchive ftpd (wu-ftpd) oraz ProFTPD może prowadzić do zdalnego uzyskania dostępu do konta root.

W programie db_loader w ClearCase występuje warunek wyścigu, który umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez ustawienie bitów SUID.

W niektórych przypadkach, Service Pack 4 dla systemu Windows NT 4.0 może umożliwiać dostęp do udziałów sieciowych przy użyciu pustego hasła, z powodu problemu z wartością hasha NT równą null.

Systemy Windows 95 i Windows 98, skonfigurowane z wieloma stosami TCP/IP przypisanymi do tego samego adresu MAC, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez określony pakiet ICMP echo (ping), co prowadzi do wysyłania odpowiedzi ping przez wszystkie stosy, znane jako TCP Chorusing.

Pakiet metamail umożliwia zdalne wykonanie poleceń przy użyciu znaków metakarakterów powłoki, które nie są cytowane w wpisie mailcap.

Nobo 1.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) poprzez wysyłanie serii dużych pakietów UDP.

Internet Explorer 4 umożliwia zdalnym atakującym (operatorom złośliwych stron internetowych) odczyt zawartości schowka za pomocą obiektu ActiveX przeglądarki internetowej.

ACC Tigris umożliwia publiczny dostęp bez logowania, co może prowadzić do nieautoryzowanego dostępu do systemu.

IPswitch WS_FTP pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.

Serwer WS_FTP jest podatny na zdalny atak typu denial of service (DoS) poprzez wykorzystanie komendy cwd.