Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.30)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.
System wykrywania włamań (IDS) nieprawidłowo obsługuje pakiety wysyłane w nieodpowiedniej kolejności, co pozwala atakującemu na uniknięcie wykrycia.
Klucz rejestru systemu Windows NT o krytycznym znaczeniu ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji.
Dziennik zdarzeń w systemie Windows NT ma niewłaściwe uprawnienia dostępu.
System Windows NT nie ogranicza dostępu do wymiennych nośników danych, takich jak napęd dyskietek czy napęd CD-ROM.
Filtr w routerze lub zaporze sieciowej pozwala na nietypowe fragmentowane pakiety.
Serwer WWW nie działa w ograniczonym systemie plików, co umożliwia dostęp do krytycznych danych systemowych.
System plików Windows NT nie jest systemem NTFS, co może prowadzić do problemów z integralnością danych.
Klucz HKEY_CLASSES_ROOT w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.
Istnieje relacja zaufania jednokierunkowego lub dwukierunkowego między domenami Windows NT.
Windows NT nie korzysta z narzędzia filtrującego hasła, takiego jak PASSFILT.DLL, co może prowadzić do słabszej ochrony haseł użytkowników.
Podatność CVE-1999-0569 dotyczy katalogów WWW, które umożliwiają automatyczne indeksowanie. Jeśli katalog nie zawiera pliku index.html, użytkownicy mogą uzyskać listę wszystkich plików w tym katalogu.
Usługa konfiguracji routera lub interfejs zarządzania (np. serwer WWW lub telnet) jest skonfigurowana tak, aby pozwalać na połączenia z dowolnych hostów.
Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.
Krytyczny plik lub katalog systemowy w Windows NT ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.
Usługa rpc.admind w systemie Solaris nie działa w trybie zabezpieczonym, co może prowadzić do nieautoryzowanego dostępu.
Windows NT automatycznie loguje administratora po ponownym uruchomieniu systemu.
Konto Unix o nazwie innej niż 'root' ma UID 0, co oznacza, że posiada uprawnienia roota.
NFS eksportuje dane krytyczne dla systemu do publicznego dostępu, co może obejmować katalog główny lub plik z hasłami.
System działa w trybie 'promiskuitywnym', co umożliwia przechwytywanie pakietów.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS