Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.17)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Internet Explorer 3.01 na systemie Windows 95 pozwala zdalnym złośliwym stronom internetowym na wykonywanie dowolnych poleceń za pomocą pliku .isp, który jest automatycznie pobierany i wykonywany bez pytania użytkownika.
Podatność CVE-1999-0228 dotyczy programu RPCSS.EXE (RPC Locator) w systemie Windows NT, który jest podatny na atak typu denial of service.
Program CGI view-source umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).
wu-ftp pozwala na nadpisywanie plików za pomocą polecenia rnfr.
Podatność w dtlogin i dtsession w HP-UX 10.20 i 10.10 pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień.
Movemail w HP-UX 10.20 ma niebezpieczne uprawnienia, co pozwala lokalnym użytkownikom na uzyskanie przywilejów.
Program netprint w systemie SGI IRIX 6.4 i wcześniejszych wersjach ufa zmiennej środowiskowej PATH przy wyszukiwaniu i uruchamianiu programu disable, co pozwala lokalnym użytkownikom na uzyskanie uprawnień.
Program CGI FormMail może być używany przez serwery WWW inne niż serwer, na którym się znajduje.
Polityka konta w systemie Windows NT ma niewłaściwe ustawienia krytyczne dla bezpieczeństwa dotyczące blokady, takie jak czas blokady oraz liczba nieudanych prób logowania, co może prowadzić do nieautoryzowanego dostępu.
Windows NT ulega awarii lub zamraża się, gdy klient Samba wykonuje polecenie 'cd ..' na udostępnionym zasobie.
Polecenie 'quote cwd' na serwerach FTP może ujawniać pełną ścieżkę do katalogu domowego użytkownika 'ftp'.
NFS pozwala użytkownikom na użycie polecenia 'cd ..', co umożliwia dostęp do innych katalogów poza eksportowanym systemem plików.
Wiadomości ICMP redirect mogą spowodować awarię lub zablokowanie hosta.
Domyślna nazwa społeczności SNMP (np. publiczna), pusta lub brakująca, może prowadzić do nieautoryzowanego dostępu do urządzeń sieciowych.
Złośliwe ustawienia opcji w pakietach UDP mogą wymusić ponowne uruchomienie systemów SunOS 4.1.3.
Podatność CVE-1999-0251 dotyczy programu talk, który umożliwia zdalnym atakującym zakłócenie wyświetlania użytkownika, co prowadzi do odmowy usługi.
Atak Jolt ICMP powoduje odmowę usługi w systemach Windows 95 i Windows NT.
Użytkownik systemu Windows NT posiada nieodpowiednie uprawnienia, które mogą obejmować m.in. działanie jako system, dodawanie stacji roboczych, czy zmiana czasu systemowego.
Podatność CVE-1999-0274 dotyczy serwerów DNS w systemie Windows NT, które mogą być narażone na atak typu denial of service. Atakujący może wysłać złośliwy pakiet zawierający odpowiedź na zapytanie, które nie zostało wysłane, co prowadzi do zakłócenia działania serwera.
Przekroczenie rozmiaru pakietów ICMP ping może prowadzić do odmowy usługi, znane jako Ping o' Death.