Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Polecenie startx w XFree86 jest podatne na atak symlink, co pozwala lokalnym użytkownikom na tworzenie plików w zastrzeżonych katalogach, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi.
Talkback w Netscape 4.5 pozwala lokalnemu użytkownikowi na zakończenie dowolnego procesu innego użytkownika, którego Netscape uległ awarii.
W niektórych przypadkach, mount w NetBSD 1.3.3 pozwala lokalnym użytkownikom na wykonywanie programów w systemach plików, które mają ustawiony flagę 'noexec'.
Funkcja automatycznej aktualizacji Macromedia Shockwave 7 przesyła hasło użytkownika oraz informacje o dysku twardym do Macromedia.
Podatność w routerach serii Cisco 7xx umożliwia zdalnemu atakującemu spowodowanie ponownego uruchomienia systemu poprzez połączenie TCP z portem TELNET routera.
Podatność CVE-1999-0418 dotyczy ataku typu denial of service w aplikacjach SMTP, takich jak Sendmail. Zdalny atakujący, na przykład spammer, może wykorzystać wiele poleceń 'RCPT TO' w tej samej sesji połączenia.
Serwer Seapine Software TestTrack umożliwia zdalnemu atakującemu spowodowanie odmowy usługi (wysokie obciążenie CPU) poprzez połączenie z portem 99 i rozłączenie się bez wysyłania danych.
Windows 95, 98 i NT 4.0 umożliwiają zdalnym atakującym wywołanie odmowy usługi poprzez fałszowanie komunikatów ICMP redirect z routera, co prowadzi do zmiany tabel routingu w systemie Windows.
Przepełnienie bufora w gnuplot w wersji 3.5 na systemie Linux umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root.
Oracle Database Assistant 1.0 w Oracle 8.0.3 Enterprise Edition przechowuje główne hasło bazy danych w postaci niezaszyfrowanej w pliku spoolmain.log podczas tworzenia nowej bazy danych.
Przepełnienie bufora w usłudze Ipswitch IMail 5.0 umożliwia atakującemu spowodowanie awarii usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długi adres URL.
Podatność w serwerze WWW Cisco IOS umożliwia atakującym zdalne zrestartowanie routera poprzez wysłanie długiego URL.
Podatność CVE-1999-0221 dotyczy routerów Ascend, które mogą być narażone na atak typu denial of service poprzez port 150, używany do zdalnej administracji.
Usługa FTP w systemie HP-UX 11.00 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.
W systemach Linux przed wersją 2.0.36, zdalni atakujący mogą podszyć się pod połączenie TCP i przesyłać dane do warstwy aplikacji przed pełnym nawiązaniem połączenia.
Netmanager Chameleon SMTPd zawiera kilka podatności typu buffer overflow, które mogą prowadzić do awarii systemu.
Przełączniki LAN Cisco Catalyst działające na oprogramowaniu supervisor Catalyst 5000 umożliwiają zdalnym atakującym przeprowadzenie ataku typu denial of service poprzez wymuszenie ponownego załadowania modułu supervisor.
Podatność CVE-1999-0479 dotyczy serwera Netscape Enterprise z funkcją VirtualVault działającego na systemach HP-UX VVOS, która może prowadzić do ataku typu denial of service.
Microsoft Personal Web Server oraz FrontPage Personal Web Server w niektórych systemach Windows umożliwiają zdalnemu atakującemu odczyt plików na serwerze za pomocą niestandardowego adresu URL.
Zdalni atakujący mogą przeprowadzić atak typu denial of service na systemach WebRamp, wysyłając złośliwy pakiet UDP na port 5353, zmieniając jego adres IP.