Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Serwer WWW Falcon umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu '..' (kropka kropka).
Funkcja blokady bezczynności w MacOS 9 pozwala lokalnym użytkownikom na obejście ochrony hasłem zablokowanych sesji. Użytkownik może wybrać opcję 'Wyloguj się', a następnie 'Anuluj' w oknie dialogowym, co przywraca go do zablokowanej sesji.
LSA (LSASS.EXE) w systemie Windows NT 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez użycie NULL policy handle w wywołaniach do funkcji SamrOpenDomain, SamrEnumDomainUsers oraz SamrQueryDomainInfo.
Interfejs administracyjny serwera WWW Zeus używa słabej kryptografii do przechowywania haseł.
Cdwtools w wersji 093 i wcześniejszych umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez wykorzystanie katalogu /tmp.
Jądro Linuxa przed wersją 2.3.18 lub 2.2.13pre15 z opcjami SLIP i PPP umożliwia lokalnym użytkownikom bez uprawnień fałszowanie pakietów IP za pomocą opcji TIOCSETD na urządzeniach tty.
Podatność CVE-1999-0905 dotyczy zapory ogniowej Axent Raptor, która jest narażona na atak typu denial of service (DoS) poprzez źle sformatowane opcje IP o zerowej długości.
Serwer ICQ ActiveList umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysyłanie źle sformatowanych pakietów do portu UDP serwera.
Moduły uwierzytelniania wtyczkowego (PAM) w Red Hat Linux 6.1 nie blokują prawidłowo dostępu do wyłączonych kont NIS.
Serwer HTTP dla Xerox DocuColor 4 LP pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie) poprzez długi adres URL zawierający dużą liczbę znaków '.'.
Podatność na przejście do katalogu w serwerze proxy Jana 1.40 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku z wykorzystaniem zmodyfikowanego ciągu '......'.
Serwer IDENT w Caldera Linux 2.3 tworzy wiele wątków dla każdego żądania IDENT, co pozwala zdalnym atakującym na spowodowanie odmowy usługi.
Podatność na przejście do katalogu w serwerze proxy Jana 1.45 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku .. (kropka kropka).
Xsession w Red Hat Linux 6.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom z ograniczonymi kontami na ominięcie wykonania pliku .xsession poprzez uruchomienie kde, gnome lub innego poziomu z kdm.
Podatność w htmlparse.pike w serwerze Roxen Web Server 1.3.11 i wcześniejszych, prawdopodobnie związana z rekurencyjnym analizowaniem i tagami referer w RXML.
Demon NFS (nfsd.exe) w Omni-NFS/X 6.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez wysyłanie określonych pakietów, prawdopodobnie z ustawionym flagą Urgent (URG), do portu 111.
Skrypt Auto_FTP.pl w Auto_FTP 0.2 wykorzystuje katalog /tmp/ftp_tmp jako wspólny katalog z niebezpiecznymi uprawnieniami, co pozwala lokalnym użytkownikom na wysyłanie dowolnych plików na zdalny serwer oraz przeglądanie plików, które są przesyłane.
Wygaszacz ekranu 'The Matrix' firmy Macromedia na systemie Windows 95 z włączoną opcją 'Zabezpieczone hasłem' pozwala atakującym z fizycznym dostępem do maszyny na ominięcie monitu o hasło poprzez naciśnięcie klawisza ESC.
Przepełnienie bufora w serwerze poczty POP3 Internet Anywhere umożliwia zdalnym atakującym spowodowanie awarii usługi lub wykonanie poleceń poprzez podanie zbyt długiej nazwy użytkownika.
Serwer pocztowy Internet Anywhere w wersji 2.3.1 przechowuje hasła w formacie tekstowym w pliku msgboxes.dbf, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez wydobycie haseł z tego pliku.