Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.08.27)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Usługa finger na niektórych systemach może ujawniać informacje o niektórych kontach użytkowników.
Podatność CVE-1999-0285 dotyczy usługi telnet w zestawie narzędzi Windows NT, która umożliwia atak typu denial of service poprzez otwarcie, a następnie natychmiastowe zamknięcie połączenia.
Usługa rexec jest uruchomiona, co może prowadzić do nieautoryzowanego dostępu do systemu.
System wykrywania intruzów (IDS) nieprawidłowo składa zfragmentowane pakiety, co może prowadzić do niepełnej analizy ruchu sieciowego.
System wykrywania włamań (IDS) nieprawidłowo obsługuje pakiety wysyłane w nieodpowiedniej kolejności, co pozwala atakującemu na uniknięcie wykrycia.
Klucz rejestru systemu Windows NT o krytycznym znaczeniu ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji.
Dziennik zdarzeń w systemie Windows NT ma niewłaściwe uprawnienia dostępu.
System Windows NT nie ogranicza dostępu do wymiennych nośników danych, takich jak napęd dyskietek czy napęd CD-ROM.
Filtr w routerze lub zaporze sieciowej pozwala na nietypowe fragmentowane pakiety.
Serwer WWW nie działa w ograniczonym systemie plików, co umożliwia dostęp do krytycznych danych systemowych.
System plików Windows NT nie jest systemem NTFS, co może prowadzić do problemów z integralnością danych.
Klucz HKEY_CLASSES_ROOT w systemie Windows NT ma niewłaściwe, krytyczne dla systemu uprawnienia.
Istnieje relacja zaufania jednokierunkowego lub dwukierunkowego między domenami Windows NT.
Windows NT nie korzysta z narzędzia filtrującego hasła, takiego jak PASSFILT.DLL, co może prowadzić do słabszej ochrony haseł użytkowników.
Podatność CVE-1999-0569 dotyczy katalogów WWW, które umożliwiają automatyczne indeksowanie. Jeśli katalog nie zawiera pliku index.html, użytkownicy mogą uzyskać listę wszystkich plików w tym katalogu.
Usługa konfiguracji routera lub interfejs zarządzania (np. serwer WWW lub telnet) jest skonfigurowana tak, aby pozwalać na połączenia z dowolnych hostów.
Podatność w Sendmail umożliwia przekazywanie danych wejściowych do programu za pomocą aliasu.
Krytyczny plik lub katalog systemowy w Windows NT ma niewłaściwe uprawnienia, co może prowadzić do nieautoryzowanego dostępu lub modyfikacji danych.
Usługa rpc.admind w systemie Solaris nie działa w trybie zabezpieczonym, co może prowadzić do nieautoryzowanego dostępu.
Windows NT automatycznie loguje administratora po ponownym uruchomieniu systemu.