Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-1999-0846 dotyczy MDaemon 2.7 i polega na ataku typu denial of service, który może być przeprowadzony poprzez dużą liczbę prób połączeń.
ZBServer Pro umożliwia zdalnym atakującym odczyt kodu źródłowego plików wykonywalnych poprzez wstawienie kropki (.) do adresu URL.
Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.
Przepełnienie bufora w FreeBSD xmindpath umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą argumentu -f.
Przepełnienie bufora w Serv-U FTP 2.5 umożliwia zdalnym użytkownikom przeprowadzenie ataku typu denial of service za pomocą polecenia SITE.
NTMail nie wyłącza polecenia VRFY, nawet jeśli administrator wyraźnie je wyłączył.
Przepełnienie bufora w FreeBSD angband umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.
Użytkownik systemu Windows NT może użyć polecenia SUBST do przypisania litery dysku do folderu, co nie jest usuwane po wylogowaniu użytkownika. Może to pozwolić temu użytkownikowi na modyfikację lokalizacji folderów, do których mają dostęp późniejsi użytkownicy.
Interfejs webowy serwera Symantec Mail-Gear 1.0 pozwala zdalnym użytkownikom na odczyt dowolnych plików poprzez atak typu .. (dot dot).
Przepełnienie bufora w programie free internet chess server (FICS), xboard, może prowadzić do nieautoryzowanego dostępu lub awarii systemu.
Podatność CVE-1999-0844 dotyczy usług MDaemon WorldClient i WebConfig, które są narażone na atak typu denial of service (DoS) poprzez długi URL.
Router Cabletron SmartSwitch (SSR) 8000 z firmware 2.x może obsłużyć tylko 200 żądań ARP na sekundę, co umożliwia przeprowadzenie ataku typu denial of service poprzez zalewanie routera żądaniami ARP przekraczającymi ten limit.
ProFTPd 1.2 skompilowany z modułem mod_sqlpw rejestruje hasła użytkowników w pliku logów wtmp, co umożliwia lokalnym użytkownikom uzyskanie haseł i zdobycie uprawnień poprzez odczytanie wtmp, np. za pomocą polecenia last.
Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.
Podatność CVE-1999-0831 dotyczy usługi syslogd w systemie Linux, która jest narażona na atak typu denial of service (DoS) poprzez dużą liczbę połączeń.
Tin w wersji 1.40 tworzy katalog .tin z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na odczytanie haseł z pliku .inputhistory.
Przepełnienie bufora w czytniku formatu Rich Text Format (RTF) firmy Microsoft umożliwia atakującym spowodowanie awarii usługi poprzez złośliwe słowo kontrolne.
Serwer FTP Gene6 G6 w wersji 2.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez podanie zbyt długiej nazwy użytkownika lub hasła.
Domyślna konfiguracja skryptu Matt Wright FormHandler.cgi pozwala na użycie dowolnych katalogów do załączników, ograniczając jedynie dostęp do katalogu /etc/. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru załącznika reply_message_attach.
Obiekt ActiveX Windows Media Player w użyciu w Internet Explorer 5.0 zwraca określony kod błędu, gdy plik nie istnieje, co pozwala złośliwym stronom internetowym na zdalne ustalenie istnienia plików na kliencie.