Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.17)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność CVE-1999-0524 pozwala na odbieranie informacji ICMP, takich jak maska sieci i znacznik czasu, z dowolnych hostów.
Java w Netscape 4.5 nie ogranicza poprawnie apletów w łączeniu się z innymi hostami poza tym, z którego aplet został załadowany, co narusza model bezpieczeństwa Javy.
Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.
Niektóre programy w HP-UX 10.20 nieprawidłowo obsługują duże identyfikatory użytkowników (UID) lub grup (GID) powyżej 60000, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień.
Ścieżka PATH w systemie Windows NT zawiera bieżący katalog roboczy (.), co może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczanie programów trojanów o tej samej nazwie co powszechnie używane programy systemowe w określonych katalogach.
Oracle Webserver 2.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez długie żądanie HTTP GET podczas obsługi procedur składowanych PL/SQL.
Podatność CVE-1999-0026 umożliwia uzyskanie uprawnień roota poprzez przepełnienie bufora w poleceniu pset na systemach SGI IRIX.
Windows NT 4.0 przed SP3 pozwala zdalnym atakującym na obejście ograniczeń zapory sieciowej lub spowodowanie awarii systemu poprzez wysyłanie nieprawidłowo fragmentowanych pakietów IP bez pierwszego fragmentu, które stos TCP/IP błędnie składa w poprawną sesję.
Websendmail w Webgais 1.0 pozwala zdalnemu użytkownikowi na dostęp do dowolnych plików oraz wykonanie dowolnego kodu poprzez parametr odbiorcy ($VAR_receiver).
Serwer FTP wu-ftpd w wersji 2.4 nieprawidłowo obniża uprawnienia podczas wykonywania polecenia ABOR (przerwanie transferu pliku) w trakcie transferu pliku, co prowadzi do nieprawidłowego obsługiwania sygnałów i umożliwia atakującym lokalnym oraz potencjalnie zdalnym odczytanie dowolnych plików.
RIP v1 jest podatny na spoofing, co może prowadzić do fałszowania informacji o trasach w sieci.
Podatność CVE-1999-0184 dotyczy serwera DNS bind, który po skompilowaniu z opcją -DALLOW_UPDATES umożliwia dynamiczne aktualizacje. To stwarza możliwość złośliwej modyfikacji rekordów DNS.
Porty TCP są przydzielane sekwencyjnie, co umożliwia przeprowadzanie ataków spoofingowych.
Podatność WinNuke w systemach Windows 95/NT umożliwia atak DoS poprzez wykorzystanie portu NETBIOS, co prowadzi do zdalnego zablokowania systemu.
Podatność CVE-1999-0195 dotyczy usługi portmapper RPC, która umożliwia atakującym rejestrowanie lub wyrejestrowywanie usług RPC oraz fałszowanie usług RPC przy użyciu sfałszowanego adresu IP źródłowego, takiego jak 127.0.0.1.
Usługa rwho/rwhod jest uruchomiona, co naraża informacje o statusie maszyny oraz użytkownikach.
Demon FTP wu-ftpd pozwala na logowanie się z dowolną kombinacją użytkownika i hasła.
Przepełnienie bufora w wu-ftp spowodowane poleceniem PASV prowadzi do zrzutu pamięci.
Przepełnienie bufora w zgv w svgalib 1.2.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez długą zmienną środowiskową HOME.
Demon rsh (rshd) generuje różne komunikaty o błędach w zależności od tego, czy podana nazwa użytkownika jest prawidłowa, czy nie. To umożliwia zdalnym atakującym określenie, którzy użytkownicy są ważni w systemie.