Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.03)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Windows NT 4.0 przed SP3 pozwala zdalnym atakującym na obejście ograniczeń zapory sieciowej lub spowodowanie awarii systemu poprzez wysyłanie nieprawidłowo fragmentowanych pakietów IP bez pierwszego fragmentu, które stos TCP/IP błędnie składa w poprawną sesję.
Program Webgais umożliwia zdalnemu użytkownikowi wykonywanie dowolnych poleceń.
Websendmail w Webgais 1.0 pozwala zdalnemu użytkownikowi na dostęp do dowolnych plików oraz wykonanie dowolnego kodu poprzez parametr odbiorcy ($VAR_receiver).
JavaScript w przeglądarkach Internet Explorer 3.x i 4.x oraz Netscape 2.x, 3.x i 4.x pozwala zdalnym atakującym na monitorowanie aktywności internetowej użytkownika, znane jako podatność Bell Labs.
Serwer FTP wu-ftpd w wersji 2.4 nieprawidłowo obniża uprawnienia podczas wykonywania polecenia ABOR (przerwanie transferu pliku) w trakcie transferu pliku, co prowadzi do nieprawidłowego obsługiwania sygnałów i umożliwia atakującym lokalnym oraz potencjalnie zdalnym odczytanie dowolnych plików.
Podatność CVE-1999-0195 dotyczy usługi portmapper RPC, która umożliwia atakującym rejestrowanie lub wyrejestrowywanie usług RPC oraz fałszowanie usług RPC przy użyciu sfałszowanego adresu IP źródłowego, takiego jak 127.0.0.1.
Porty TCP są przydzielane sekwencyjnie, co umożliwia przeprowadzanie ataków spoofingowych.
Hasło do uzyskania dostępu do adresu URL WWW jest łatwe do odgadnięcia.
Program CGI aglimpse w pakiecie Glimpse umożliwia zdalne wykonywanie dowolnych poleceń.
Podatność CVE-1999-0250 dotyczy ataku typu denial of service w serwerze Qmail, który może być wywołany przez długie komendy SMTP.
NFS umożliwia atakującym odczyt i zapis dowolnych plików w systemie poprzez podanie fałszywego UID.
Podatność CVE-1999-0184 dotyczy serwera DNS bind, który po skompilowaniu z opcją -DALLOW_UPDATES umożliwia dynamiczne aktualizacje. To stwarza możliwość złośliwej modyfikacji rekordów DNS.
Serwer DNS umożliwia transfery stref.
Demon FTP wu-ftpd pozwala na logowanie się z dowolną kombinacją użytkownika i hasła.
Przepełnienie bufora w FTP Serv-U 2.5 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie awarii usługi poprzez długie polecenia CWD lub LS.
Usługa rwho/rwhod jest uruchomiona, co naraża informacje o statusie maszyny oraz użytkownikach.
Podatność WinNuke w systemach Windows 95/NT umożliwia atak DoS poprzez wykorzystanie portu NETBIOS, co prowadzi do zdalnego zablokowania systemu.
Przepełnienie bufora w wu-ftp spowodowane poleceniem PASV prowadzi do zrzutu pamięci.
Program Perl fingerd umożliwia zdalnym użytkownikom wykonywanie dowolnych poleceń.
Serwer DNS pozwala na wykonywanie zapytań odwrotnych, co może prowadzić do ujawnienia informacji o systemie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS