Katalog podatności CVE

ControlIT 4.5 i wcześniejsze wersje (znane również jako Remotely Possible) mają słabe szyfrowanie haseł.

Przepełnienie bufora w programie at w systemie Digital UNIX 4.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument wiersza poleceń.

ControlIT w wersji 4.5 i wcześniejszych używa słabej kryptografii do przechowywania nazw użytkowników i haseł w książce adresowej.

Przepełnienie bufora w serwerze FTP w Microsoft IIS 3.0 i 4.0 umożliwia lokalnym, a czasami zdalnym atakującym spowodowanie odmowy usługi poprzez długie polecenie NLST (ls).

Router WebRamp M3 nie wyłącza zdalnego dostępu przez telnet lub HTTP, nawet gdy dostęp został wyraźnie wyłączony.

Przepełnienie bufora w poleceniu dtaction umożliwia uzyskanie dostępu do konta root.

Windows NT 4.0 beta pozwala użytkownikom na odczyt i usuwanie udziałów.

Podatność CVE-1999-0451 w systemie Linux 2.0.36 umożliwia lokalnym użytkownikom zablokowanie serwera przed nasłuchiwaniem na dowolnym porcie nieuprzywilejowanym.

Domyślna konfiguracja Apache na Debian GNU/Linux ustawia ServerRoot na /usr/doc, co pozwala zdalnym użytkownikom na odczyt plików dokumentacji całego serwera.

Program ftpwatch w systemie Linux umożliwia lokalnym użytkownikom uzyskanie uprawnień roota.

Podczas aktualizacji z IIS 2 lub 3 do IIS 4, plik ism.dll pozostaje w katalogu /scripts/iisadmin, co nie ogranicza dostępu do lokalnej maszyny. To umożliwia nieautoryzowanemu użytkownikowi dostęp do wrażliwych informacji serwera, w tym hasła administratora.

Program kalendarza i książki adresowej Maximizer Enterprise 4 pozwala dowolnym użytkownikom na modyfikację kalendarza innych użytkowników, gdy kalendarz jest udostępniony.

Przepełnienie bufora w fpcount.exe w IIS 4.0 z rozszerzeniami serwera FrontPage umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Cisco IOS w wersji 12.0 oraz innych wersjach może ulec awarii w wyniku złośliwych pakietów UDP wysyłanych na port syslog.

W bibliotece cgic autorstwa Thomasa Boutella, w wersjach do 1.05, występuje podatność na przepełnienie bufora.

Solaris ff.core pozwala lokalnym użytkownikom na modyfikację plików.

Podatność w KDE konsole umożliwia lokalnym użytkownikom przejęcie lub obserwowanie sesji innych użytkowników poprzez dostęp do określonych urządzeń.

L0phtcrack 2.5 używał plików tymczasowych w katalogu TEMP systemu, które mogły zawierać informacje o hasłach.

W systemach Windows 95 i Windows 98 występuje podatność związana z uwierzytelnianiem SMB, która pozwala na ponowne wykorzystanie odpowiedzi z wyzwania kryptograficznego. Atakujący może odtworzyć tę odpowiedź i podszyć się pod użytkownika.

Przepełnienie bufora w bibliotece Slang w Dosemu na systemie Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.