Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.10.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Routed pozwala atakującym na dodawanie danych do plików.
Podatność CVE-1999-0053 dotyczy ataku typu denial of service (DoS) w systemie FreeBSD, który wykorzystuje pakiety TCP RST. Atakujący może zdalnie zainicjować reset połączenia, co prowadzi do zakłócenia usług.
Implementacja TCP/IP w systemach Microsoft Windows 95, Windows NT 4.0 i prawdopodobnie innych, umożliwia zdalnym atakującym resetowanie połączeń poprzez wymuszenie resetu (RST) za pomocą PSH ACK lub innych metod.
IBM/Tivoli OPC Tracker Agent w wersji 2 release 1 jest podatny na atak typu denial of service, który może być spowodowany przez złośliwe dane wysyłane do portu klienta localtracker (5011). Atak ten uniemożliwia prawidłowe zamknięcie połączenia.
Złośliwy serwer Palace może zmusić klienta do wykonania dowolnych programów.
Konto gościa w systemie Windows NT jest włączone, co może prowadzić do nieautoryzowanego dostępu do systemu.
Usługa RPC w systemie Windows NT umożliwia zdalnym atakującym przeprowadzenie ataku typu denial of service przy użyciu sfałszowanych, źle sformatowanych pakietów RPC, co generuje komunikat o błędzie wysyłany do sfałszowanego hosta, co może prowadzić do powstania pętli.
Domyślna konfiguracja menedżera licencji FLEXlm 6.0d, a być może także innych wersji, umożliwia zdalnym atakującym wyłączenie serwera za pomocą polecenia lmdown.
Serwer SMTP w SLmail 3.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieprawidłowe komendy, których argumenty zaczynają się od znaku "(" (nawiasu).
Serwer WWW iChat ROOMS pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Przepełnienie bufora w bash 2.0.0, 1.4.17 i innych wersjach umożliwia lokalnym atakującym uzyskanie uprawnień poprzez stworzenie ekstremalnie długiej nazwy katalogu, która jest wstawiana do monitu hasła za pomocą opcji \w w zmiennej środowiskowej PS1, gdy inny użytkownik przechodzi do tego katalogu.
Podatność w wwwboard umożliwia zdalnemu atakującemu usunięcie artykułów z tablicy ogłoszeń za pomocą źle sformułowanego argumentu.
Podatność CVE-1999-0779 dotyczy programu recserv w systemie HP-UX SharedX, który jest podatny na atak typu denial of service.
ROUTERmate posiada domyślną nazwę społeczności SNMP, co umożliwia zdalnym atakującym modyfikację jego konfiguracji.
Słowo kluczowe 'established' w niektórych wersjach oprogramowania Cisco IOS umożliwiało atakującemu ominięcie filtracji.
Menadżer zapory Cisco PIX (PFM) na systemie Windows NT umożliwia atakującym połączenie z portem 8080 na serwerze PFM i pobranie dowolnego pliku, którego nazwa i lokalizacja są znane.
Serwer WWW AnswerBook2 (AB2) w wersji dwhttpd 3.1a4 pozwala zdalnym atakującym na wywołanie odmowy usługi (wyczerpanie zasobów) poprzez wysłanie żądania HTTP POST z dużą długością treści.
Atak na fragmentację IP w zaporze Cisco PIX i CBAC prowadzi do odmowy usługi.
Opera 3.2.1 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez użycie adresu URL zawierającego dodatkowy znak / w tagu http://.
Serwery Netscape Enterprise mogą ujawniać pliki poprzez zapytanie PageServices.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS