Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Użytkownicy lokalni lub zdalni mogą wymusić ponowne uruchomienie ControlIT 4.5 lub zmusić użytkownika do wylogowania się, co prowadzi do odmowy usługi.
Polityka audytu rejestru systemu Windows NT nie rejestruje sukcesów ani niepowodzeń zdarzeń dla kluczowych dla bezpieczeństwa kluczy rejestru.
Interfejs RPC ugidd umożliwia zdalnym atakującym enumerację ważnych nazw użytkowników poprzez określenie dowolnych UID, które ugidd mapuje na lokalne nazwy użytkowników i grup.
W protokole BackWeb Polite Agent występuje warunkowanie wyścigu, które pozwala atakującemu na podszywanie się pod serwer BackWeb.
W niektórych wersjach SSH 1.2.27 i 2.0.11 na systemach Linux, SSH pozwala użytkownikom z wygasłymi kontami na logowanie.
IIS 4.0 oraz Apache rejestrują metody żądań HTTP, niezależnie od ich długości, co pozwala zdalnemu atakującemu ukryć rzeczywisty URL, który jest żądany.
Krytyczny udział NETBIOS/SMB w systemie ma niewłaściwą kontrolę dostępu.
Win32 ICQ 98a 1.30 oraz prawdopodobnie inne wersje nie wyświetlają całej długości długich nazw plików. Może to umożliwić atakującym wysyłanie plików wykonywalnych z długimi nazwami, które zawierają tak wiele spacji, że rozszerzenie .exe nie jest wyświetlane, co może wprowadzać użytkownika w błąd co do bezpieczeństwa pliku.
Usługa netstat jest uruchomiona, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji.
Podatność CVE-1999-0205 dotyczy Sendmail w wersjach 8.6.11 i 8.6.12, gdzie występuje błąd prowadzący do ataku typu denial of service.
Przepełnienie bufora w pakietach IP-Switch IMail oraz Seattle Labs Slmail 2.6 spowodowane długim poleceniem VRFY, co prowadzi do odmowy usługi oraz potencjalnego zdalnego dostępu.
Kontrolka ActiveX Forms 2.0 (dołączona do Visual Basic for Applications 5.0) może odczytywać tekst z schowka użytkownika, gdy użytkownik uzyskuje dostęp do dokumentów z zawartością ActiveX.
Zdalni atakujący mogą spowodować odmowę usługi w Sendmail 8.8.x i 8.9.2, wysyłając wiadomości z dużą liczbą nagłówków.
SSH w wersji 2.0.11 i wcześniejszych pozwala lokalnym użytkownikom na żądanie zdalnego przekazywania z portów uprzywilejowanych bez posiadania uprawnień roota.
mysqld w MySQL 3.21 tworzy pliki dziennika z uprawnieniami do odczytu dla wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie haseł do kont użytkowników w bazie danych.
Rozwojowa wersja Breeze Network Server umożliwia zdalnym atakującym spowodowanie ponownego uruchomienia systemu poprzez dostęp do programu configbreeze CGI.
Klient BackWeb przechowuje nazwę użytkownika i hasło w postaci niezaszyfrowanej w kluczu rejestru Communication, co może umożliwić innym lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie hasła.
Serwer RealSystem G2 przechowuje hasło administratora w postaci niezaszyfrowanej w pliku konfiguracyjnym, który jest dostępny dla wszystkich użytkowników. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.
Moduły PAM w systemie Linux umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą plików tymczasowych.
Zdalni atakujący mogą przeprowadzić atak typu denial of service (DoS) wykorzystując fcagent w systemie IRIX.