Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.17)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Movemail w HP-UX 10.20 ma niebezpieczne uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.
Program netprint w systemie SGI IRIX 6.4 i wcześniejszych wersjach ufa zmiennej środowiskowej PATH przy wyszukiwaniu i uruchamianiu programu disable, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.
Podatność CVE-1999-0274 dotyczy serwerów DNS w systemie Windows NT, które mogą być narażone na atak typu denial of service. Atakujący może wysłać złośliwy pakiet zawierający odpowiedź na zapytanie, które nie zostało wysłane, co prowadzi do zakłócenia działania serwera.
Polityka konta w systemie Windows NT ma niewłaściwe ustawienia krytyczne dla bezpieczeństwa dotyczące blokady, takie jak czas blokady oraz liczba nieudanych prób logowania, co może prowadzić do nieautoryzowanego dostępu.
Windows NT ulega awarii lub zamraża się, gdy klient Samba wykonuje polecenie 'cd ..' na udostępnionym zasobie.
Polecenie 'quote cwd' na serwerach FTP może ujawniać pełną ścieżkę do katalogu domowego użytkownika 'ftp'.
NFS pozwala użytkownikom na użycie polecenia 'cd ..', co umożliwia dostęp do innych katalogów poza eksportowanym systemem plików.
Podatność CVE-1999-0251 dotyczy programu talk, który umożliwia zdalnym atakującym zakłócenie wyświetlania użytkownika, co prowadzi do odmowy usługi.
Atak Jolt ICMP powoduje odmowę usługi w systemach Windows 95 i Windows NT.
Użytkownik systemu Windows NT posiada nieodpowiednie uprawnienia, które mogą obejmować m.in. działanie jako system, dodawanie stacji roboczych, czy zmiana czasu systemowego.
Złośliwe ustawienia opcji w pakietach UDP mogą wymusić ponowne uruchomienie systemów SunOS 4.1.3.
Domyślna nazwa społeczności SNMP (np. publiczna), pusta lub brakująca, może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.
Program CGI FormMail może być używany przez serwery WWW inne niż serwer, na którym się znajduje.
Wiadomości ICMP redirect mogą spowodować awarię lub zablokowanie hosta.
Przekroczenie rozmiaru pakietów ICMP ping może prowadzić do odmowy usługi, znane jako Ping o' Death.
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Podatność w programie Desktop searchbook w systemie IRIX 5.0.x do 6.2 ustawia niebezpieczne uprawnienia dla niektórych plików użytkownika (iconbook i searchbook).
Sendmail pozwala lokalnym użytkownikom na zapis do pliku, co umożliwia uzyskanie uprawnień grupowych za pomocą pliku .forward lub :include:.
Kerberos 4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez źle sformułowany pakiet UDP, który generuje komunikat o błędzie zawierający przypadkowo nazwę realm oraz ostatniego użytkownika.
Podatność CVE-1999-0075 dotyczy demona wu-ftpd, który generuje zrzut pamięci (core dump) w odpowiedzi na polecenie QUOTE PASV po podaniu nazwy użytkownika i hasła przez atakującego.