Katalog podatności CVE

Lokalni użytkownicy mogą przeprowadzić atak typu denial of service w Tripwire 1.2 i wcześniejszych wersjach, wykorzystując długie nazwy plików.

Przepełnienie bufora w kliencie FTP w pakiecie netstd systemu Debian GNU/Linux może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

search.cgi w pakiecie SolutionScripts Home Free umożliwia zdalnym atakującym przeglądanie katalogów za pomocą ataku .. (kropka kropka).

Przepełnienie bufora w serwerze BOOTP w pakiecie netstd systemu Debian Linux.

IPswitch IMail pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień oraz modyfikację lub dodawanie kont pocztowych poprzez ustawienie klucza rejestru 'flags' na 1920.

Wersja 1.5.3 narzędzia wget podąża za dowiązaniami symbolicznymi, co prowadzi do zmiany uprawnień pliku docelowego zamiast samego dowiązania.

Domyślna konfiguracja Slackware 3.4, a być może także innych wersji, zawiera '.' (kropkę, bieżący katalog) w zmiennej środowiskowej PATH, co może umożliwić lokalnym użytkownikom tworzenie programów typu Trojan, które są niezamierzenie wykonywane przez innych użytkowników.

Program aserver w systemie HP-UX umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez atak symlink.

Błąd off-by-one w serwerze FTP NcFTPd przed wersją 2.4.1 umożliwia zdalnemu atakującemu spowodowanie awarii (denial of service) poprzez wysłanie długiego polecenia PORT.

W mechanizmie agenta uwierzytelniającego w sshd 1.2.17 występuje warunek wyścigu, który umożliwia atakującemu kradzież poświadczeń innego użytkownika.

Istnieje relacja zaufania między dwoma hostami Unix, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Dwa lub więcej kont Unix mają ten sam identyfikator użytkownika (UID), co może prowadzić do problemów z autoryzacją i dostępem do zasobów.

Procesy TCP/IP w systemie Windows NT nieprawidłowo fragmentują pakiety IP, co prowadzi do awarii usługi.

Niektóre filtry lub zapory sieciowe pozwalają na fragmentowane pakiety SYN z zarezerwowanymi bitami IP, co narusza ich wdrożoną politykę.

Utworzono nieograniczoną zdalną relację zaufania dla systemów Unix, na przykład poprzez użycie znaku + w pliku /etc/hosts.equiv.

Zdalny atakujący może czasami zidentyfikować system operacyjny hosta na podstawie jego reakcji na niektóre pakiety IP lub ICMP, korzystając z narzędzi takich jak nmap lub queso.

mSQL w wersji 2.0.1 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.

Usługa netstat jest uruchomiona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.

Microsoft Access 97 przechowuje hasło do bazy danych w postaci niezaszyfrowanej w obcym pliku mdb, co umożliwia dostęp do danych.

Serwer Java Web pozwalał zdalnym użytkownikom na uzyskanie kodu źródłowego programów CGI.