Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.17)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Wykryto wyciek deskryptora pliku w funkcji getcwd() w protokole FTP, co może prowadzić do ujawnienia informacji o ścieżkach katalogów.
Podatność CVE-1999-0275 dotyczy serwerów DNS w systemie Windows NT, które mogą zostać przeciążone przez zalewanie portu 53 zbyt dużą ilością znaków.
W programie LSASS.EXE (LSA/LSARPC) w systemie Windows NT występuje naruszenie dostępu, które może prowadzić do odmowy usługi.
Podatność CVE-1999-0281 dotyczy ataku typu denial of service (DoS) w serwerze IIS, który może być wywołany przez wysyłanie długich adresów URL.
W ftpd występuje warunek wyścigu w procedurze obsługi sygnałów, co pozwala na odczyt i zapis dowolnych plików.
Podatność CVE-1999-0259 dotyczy narzędzia cfingerd, które umożliwia wyświetlenie listy wszystkich użytkowników na systemie poprzez zapytanie w formacie search.@target.
Przepełnienie bufora w Elm 2.4 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długą zmienną środowiskową TERM.
addnetpr w systemach IRIX 5.3 i 6.2 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików oraz potencjalne uzyskanie uprawnień roota poprzez atak symlink na tymczasowy plik drukarki.
Podatność w xfsdump w systemie SGI IRIX może umożliwić lokalnym użytkownikom uzyskanie uprawnień roota poprzez plik dziennika bck.log, prawdopodobnie za pomocą ataku symlink.
Program CGI MachineInfo SGI, domyślnie zainstalowany na niektórych serwerach WWW, wyświetla potencjalnie wrażliwe informacje o stanie systemu, które mogą być wykorzystane przez zdalnych atakujących do zbierania informacji.
Menadżer plików KDE (kfm) wykorzystuje serwer TCP do niektórych operacji na plikach, co pozwala zdalnym atakującym na modyfikację dowolnych plików poprzez wysłanie polecenia kopiowania do serwera.
Symantec Norton Utilities 2.0 dla Windows 95 oznacza kontrolkę ActiveX TUNEOCX.OCX jako bezpieczną dla skryptów, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą opcji uruchamiania przez złośliwe strony internetowe.
Windows NT 4.0 SP2 jest podatny na atak typu denial of service, który może prowadzić do awarii systemu. Atakujący mogą wykorzystać źle sformatowane dane lub pakiety, co może prowadzić do nieprzewidzianych zachowań systemu.
Podatność CVE-1999-0292 umożliwia atak typu denial of service poprzez wykorzystanie dużych nazw użytkowników w Winpopup.
Macromedia Shockwave w wersjach przed 6.0 umożliwia złośliwemu webmasterowi odczytanie skrzynki pocztowej użytkownika oraz potencjalny dostęp do wewnętrznych serwerów WWW za pomocą polecenia GetNextText w filmie Shockwave.
Internet Explorer 3.01 na systemie Windows 95 pozwala zdalnym złośliwym stronom internetowym na wykonywanie dowolnych poleceń za pomocą pliku .isp, który jest automatycznie pobierany i wykonywany bez pytania użytkownika.
Podatność CVE-1999-0228 dotyczy programu RPCSS.EXE (RPC Locator) w systemie Windows NT, który jest podatny na atak typu denial of service.
Program CGI view-source umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).
wu-ftp pozwala na nadpisywanie plików za pomocą polecenia rnfr.
Podatność w dtlogin i dtsession w HP-UX 10.20 i 10.10 pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień.