Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.17)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność na przejście katalogu w carbo.dll w iCat Carbo Server 3.0.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze icatcommand.
Podatność CVE-1999-0216 dotyczy usługi inetd w systemie Linux, która może być narażona na atak typu denial of service (DoS) poprzez wysyłanie pakietów SYN i RST.
Polecenie piodmgrsu w systemie AIX pozwala lokalnym użytkownikom na uzyskanie dodatkowych uprawnień grupowych.
Przepełnienie bufora w demonie zabezpieczeń OSF Distributed Computing Environment (DCE) w systemie IRIX 6.4 i wcześniejszych wersjach umożliwia atakującym spowodowanie odmowy usługi poprzez długie nazwy główne, grupy lub organizacji.
Przepełnienie bufora w grze Rainbow Six Multiplayer umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnych poleceń poprzez długą komendę zmiany nicku.
Skrypt CGI PHP mlog umożliwia atakującemu odczyt dowolnego pliku na serwerze docelowym.
Podatność w demonie drukarki linii BSD (lpd) umożliwia tworzenie i usuwanie plików oraz zdalne wykonywanie kodu.
Podatność CVE-1999-0272 dotyczy ataku typu denial of service w programie Slmail w wersji 2.5, który występuje przez port POP3.
Podatność w programie mediainit systemu HP-UX może prowadzić do nieautoryzowanego dostępu do systemu.
Podatność w usłudze telnet w HP-UX 10.30 umożliwia atakującym spowodowanie odmowy usługi.
Wszystkie rekordy w bazie danych WINS mogą zostać usunięte za pomocą SNMP, co prowadzi do odmowy usługi.
Warunek wyścigu w xterm umożliwia lokalnym użytkownikom modyfikację dowolnych plików za pomocą opcji logowania.
Zdalni atakujący mogą spowodować odmowę usługi w FTP, wydając wiele poleceń PASV, co prowadzi do wyczerpania dostępnych portów na serwerze.
Lotus cc:Mail w wersji 8 przechowuje hasło do poczty w postaci niezaszyfrowanej w ukrytym pliku, który ma niebezpieczne uprawnienia.
Skrypt CGI newdsn.exe w IIS pozwala zdalnym użytkownikom na nadpisywanie plików.
Implementacje TFTP w systemie Linux umożliwiają dostęp do plików poza ograniczonym katalogiem.
HP-UX 9.x i 10.x działające w środowisku X windows mogą pozwolić lokalnym atakującym na uzyskanie uprawnień poprzez vuefile, vuepad, dtfile lub dtpad, które nie autoryzują użytkowników.
Podatność w rpc.mountd na systemach Linux, Ultrix i prawdopodobnie innych, umożliwia zdalnym atakującym ustalenie istnienia pliku na serwerze poprzez próbę zamontowania tego pliku, co generuje różne komunikaty o błędach w zależności od tego, czy plik istnieje.
Podatność w programie CGI w aplikacji Lasso firmy Blue World, używanej na serwerach WebSTAR i innych, umożliwia zdalnym atakującym odczyt dowolnych plików.
Podatność CVE-1999-0024 dotyczy złośliwego ataku na pamięć podręczną DNS poprzez oprogramowanie BIND, wykorzystującego przewidywalne identyfikatory zapytań.